实验吧-WEB-sql万能密码注入

登录一下好吗??php 题目连接: http://ctf5.shiyanbar.com/web/wonderkun/web/index.html 解题思路: 登录一下好吗?代表可能登录成功后就能获得flag,可是题目已经说过滤了的一切,因此一些关键字 例如 or ,应该被过滤了。 一般的后台代码应该是: select username,password from user where userna
相关文章
相关标签/搜索