SQLi Level 1
这个貌似是最基础的，就不做什么说明了
用户名随便填
密码：’ or ‘1’ = ‘1
SQLi Level 2
要以管理员的身份登录
看一下会员名单
谁是管理员呢？
直接看名字分辨不出来，那我们在链接上加个单引号能不能注入
看来可以，我们开始构造链接
%' and admin like '0
这篇博客详细介绍了如何通过SQL注入（SQLi）技术逐步解决两个不同级别的挑战。在Level 1中，利用' or '1' = '1的注入技巧，无需真实密码即可登录。Level 2则需要通过观察和构造URL来获取管理员账号，最终发现用户名为bellamond，密码经解密后为sup3r。文章揭示了网站程序的漏洞，并展示了注入攻击的过程。
最低0.47元/天 解锁文章
2071
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
