Tasteless challenges hard WP

hard Level 5- Fred CMS 十有八九是注入，不过测试引号和转义符并没发现什么，于是跑了下密码字典，竟然发现网页提示 sql injection detected! ，然后发现原来是密码中存在or关键字 测试了username处发现未拦截关键字，那注入点应该只存在于password，那么应该就是username填admin，password处构造SQL语句条件为真即可 试了很久才发

>>阅读原文<<