一,Brute Force low 查看view source使用get传参,直接 burp暴力破解 随意输入账号密码抓吧包,锁定账号密码参数,导入账号,密码字典,开始破解。 sql注入 输入用户名注释掉后面的内容 Medium 查看原码