单引号闭合注入 尝试用admin+admin进行登陆给出:NO,Wrong username password!!! 然后尝试在uasername后进行sql注入 admin ’ or 1=1 # + admin //之后又尝试了password后面也是可以进行注入的。 登陆成功,并且给出了flag。