实验吧_加了料的报错注入

页面提示我们POSTusername与password两个参数，看了看源码，里面提示了我们sql语句 $sql="select * from users where username='$username' and password='$password'"; 先随手post几个数试试，发现页面返回有四种形式，当输入admin，admin时返回Login failed，当输入admin'，ad

>>阅读原文<<