实验吧 看起来有点难 脚本加盲注

题目分析 测试?admin=1&pass=1&action=login 报错无法连接数据库 测试?admin=admin'&pass=admin&action=login 说明只要爆密码就可以 用SQL注入的方法 ?admin=admin' union select 1,2,3 --+&pass=admin&action=login 弹窗警告 尝试双写大小写绕不过去，而且并没有报错信息 尝试?ad

>>阅读原文<<