实验吧web题库writeup

1.登陆一下好吗 未过滤单引号，双引号，and 过滤了or，|，&，select等等 题目的意思显然就是需要我们登陆，登陆之后应该就能获得flag或者进行下一步 但是本题对or进行了过滤，因此我们常用的万能密码就不行了。 构造能够成功登陆的语句，首先猜测此处为单引号注入，试下最简单的‘=’，成功登陆获得flag 2.who are you？ 题目出现：your ip is 。。。。 配合题目 wh

>>阅读原文<<