开启环境


SSH连接

第一个为页面地址WEB服务
' or 1=1#
利用万能密码登录

密码可以随便输入或者不输入
这里就可以判断这个题目是让我们加固这个登录页面 防止sql注入

查看index.php
添加以下代码
$username = addslashes($username);
$password = addslashes($password);
修改后的代码
<!DOCTYPE html>
<html lang="zh">
<head>
<meta charset="UTF-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>让我访问</title>
<link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootst

最低0.47元/天 解锁文章
4668

被折叠的 条评论
为什么被折叠?



