wechall mysql ⅡＷrite up

首先输入在username那一行输入admin'，登录，发现报错，就知道是单引号闭合啦 然后查看代码，发现不能使用admin' or '1'='1，　因为加了 这几行代码，没那么简单啦 想着应该用union select 但是细想我爆出了密码也无济于事，因为那是串md5密文orz 然后后来发现了一个很有用的东西，感谢这篇文章https://blog.csdn.net/weixin_36525275

>>阅读原文<<