实验吧 WEB 加了料的报错注入

没有用户名和密码的输入框，所以不能直接在URL中传递username和password参数。要使用hackbar或者burpsuit传。（由于GET方式会将参数拼接到URL后面，而POST方式却不会）mysql 首先尝试username=1&password=1，提示Login failed。web 尝试username='or'1&password='or'1，提示You are our mem

>>阅读原文<<