CTF实验吧：登录一下？ 不同的SQL注入

http://ctf5.shiyanbar.com/web/wonderkun/web/index.htmlhtml 发现 过滤了不少SQL敏感字符，而且 转码绕过也并不行 发现’和=没有进行过滤 考虑万能密码搞一搞 这里先证实一下 这个万能密码web SELECT * FROM users WHERE username='1'=' 'AND PASSWORD='a'=''; 能够看到成功的执行了

>>阅读原文<<