SQL注入漏洞期末作业

 1.在浏览器中输入地址http://110.40.154.100:8000

 2.输入http://110.40.154.100:8000/authenticate进行用户验证

3.返回用户名。输入admin,密码随便输入，进入burpsuite进行zhuabao

4. 抓包之后的内容发送到inturer下positions,选中password中刚随便输入的密码，点击add

5

点击add随便添加密码，点击startattack爆破

6.  a123123123和别的几个字节不一样，所以a123123123是登陆密码

7.回到登陆页面，输入密码

8.添加成功