加了料的报错注入SQL

地址： http://ctf5.shiyanbar.com/web/baocuo/index.php 参考资料：https://www.jianshu.com/p/95f18a32ec7b https://blog.csdn.net/he_and/article/details/80572740 源码中的有用信息： 要用post提交username和password，所以用burp 爆出当前库：u

>>阅读原文<<