实验吧 WEB 加了料的报错注入

没有用户名和密码的输入框，因此不能直接在URL中传递username和password参数。要使用hackbar或者burpsuit传。（还不太理解为什么） 首先尝试username=1&password=1，提示Login failed。 尝试username='or'1&password='or'1，提示You are our member, welcome to enter。 因为是报错注入

>>阅读原文<<