[极客大挑战 2019]LoveSQL 1

一个比较简单的SQL注入题目，写一下做个笔记。 看到登录直接盲猜账号密码admin和password，然后在账号处进行注入，结果还给我试对了。看了一下网上大佬们的做法，发现我就是捡了个漏，正确做法其实是利用万能密码登录，登录后进行注入。接下来把正规做法记录一下： 万能密码如下： 这里账号填1' or 1=1#，密码随便写。 登陆成功，看了一下url，是以get方式进行传参。先在username处测

>>阅读原文<<