CISP-PTE靶机真题实训之SQL注入（无法重置密码的情况二）

CISP-PTE靶机真题实训之SQL注入（无法重置密码的情况二）

数据查询方式：
select * from users where username='admin' and password='xxxxx'
               #情况一                  'or '1'=1'
               #情况二                                       'or '1'=1'

解题步骤：

1、使用万能密码登录：' or 1=1#，发现#被过滤了
2、使用'");-- #用户名登录，发现" --[空] #被过滤了
3、考虑使用'对username进行后闭合，但是password这个条件不符合，导致输出错误
4、所以可以将'对password进行后闭合，因为已知了用户名是admin
5、使用'");-- #用户密码登录，发现" --[空] #被过滤了
6、使用万能密码后闭合的方法' or '1'=1'，发现or被过滤了
7、使用大小写Or尝试绕过，成功，并出现key