【BUUCTF】[极客大挑战 2019]EasySQL 1

根据题目可知，这是大概率是一道SQL注入题

知识点——万能密码原理：
原本查询username = ’username‘，我们要尝试对引号进行闭合，所以当username=1’ or’1’='1时，id = '1’ or ‘1’=‘1’，成功闭合了两边的引号并加上了我们写的语句

1、进入网站

2、尝试登录

3、加单引号，双引号等方法粗略判断是否存在注入


4、可以看到存在注入点，而且这是极大可能是一个单引号的字符型注入。尝试单引号相关的万能密码
username=1’ or ‘1’=‘1&password=1’ or ‘1’='1