[极客大挑战 2019]EasySQL

0x00

打开网页如下:

第一个想到的是万能密码

账号:随便输入
密码:1' or 1=1#

结果直接得到了flag

0x01

这道题主要考的就是sql注入中的万能密码,
利用 or 1=1一定为真,绕过账号密码验证

原文地址:https://www.cnblogs.com/Wuser/p/13461516.html