登陆地址：http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php 直接没有登陆，右键查看源代码发现问题： <!-- $password=$_POST['password']; $sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true

>>阅读原文<<