實驗吧web-登入一下好嗎

鏈接： http://ctf5.shiyanbar.com/web/wonderkun/web/index.html

拿到題目第一反應是SQL注入題，但是卻找不到注入點，根據題目的意思，我們萬能密碼('or 1=1 or '1)登入一下

發現or已經被過濾掉了，換成大寫也是這樣

然后就開始想自己構造繞語句

sql查詢語句： select ,,, from ,,, where username=' 　　' and password='　　';

構造username=t'=' password=t'='

分析：select ,,, from ,,, where username='t'=' 'and password='t'='';這是一個永真的式子。