CTF 与 渗透测试学习指南

注入类【1】 http://lab1.xseclab.com/sqli2_3265b4852c13383560327d1c31550b60/index.phpphp 登陆注入 万能密码绕过 原理：python 咱们所常说的’or’=’or’万能密码的原理是这样的： web 后端执行的SQL语句大概是这样的： select * from user where username='"$username

>>阅读原文<<