SQL注入姿势

一、双等号绕过 例题：http://ctf5.shiyanbar.com/web/wonderkun/web/index.html （登陆一下好吗） payload：username=a'='&password=a'='                  username=a'='0&password=a'='0  解析： 后端PHP代码应该为：select ** from ** where us

>>阅读原文<<