实验吧web题库writeup

1.登录一下好吗 未过滤单引号，双引号，andphp 过滤了or，|，&，select等等html 题目的意思显然就是须要咱们登录，登录以后应该就能得到flag或者进行下一步web 可是本题对or进行了过滤，所以咱们经常使用的万能密码就不行了。算法 构造可以成功登录的语句，首先猜想此处为单引号注入，试下最简单的‘=’，成功登录得到flagsql 2.who are you？ 题目出现：your i

>>阅读原文<<