bugku web25 SQL约束攻击

题目：

基础知识：

• sql在执行select时会忽略字符串后面的空格

SELECT * FROM users WHERE username='vampire     ';
#等同于
SELECT * FROM users WHERE username='vampire';

• sql在执行insert时会忽略超出范围的字符

insert into table values('admin              111','$password')
#等同于
insert into table values('admin  ','$password')#假如限长为7位

注册账号：