CTFshow_web2

 进入题目，发现题目很简单，首先试试万能密码登陆。

登陆成功，接下来使用bp抓包,并且寻找注入点。

 

找到注入点，接下来看看它的2下面有什么 

 

查到表名为web2的数据库，接下来继续注入，查询字段。