实验吧--看起来有点难--盲注+burpsuite爆破

看起来有点难解题思路 1.观察题目，用户名和密码这两个参数都是经过GET方法传输。 2.经过对admin、pass两个参数的测试，得出如下结论。 1）用户名为admin时，返回“登录失败，错误的用户名和密码”。 2）用户名为非admin字段的时候，返回“数据库链接失败”。 3）对pass参数测试，都是“数据库链接失败”。 由此咱们能够猜想admin参数可能存在注入。 3.进一步对咱们的猜想进行验证

>>阅读原文<<