2302_80833918的博客

原创 Buuctf[极客大挑战 2019]EasySQL1

当然你还可以在第一个引号前面加上任何东西比如111，0902等等。初次接触CTFweb，仅仅作为一个做题记录。一般情况下判断用户名和密码的语句是下面这句。很方便理解这样就可以得到两边都是ture。所以可以使用下列的用户名和密码。用户名:'or 'a'='a。密码:'or 'a'='a。这题是主要考察了万能密码。