BUUCTF-Web之 2019 EasySQL1

启动靶机，打开所显示网址，页面显示如下：

由题目所示，此题是SQL注入的，因此从SQL注入方面考虑。

1.打开Burp Suite，抓取请求和返回的数据。

2.之后尝试各种简单的手动注入，我有尝试过：

密码都是admin，用户名依次尝试：admin，admin#，admin' and '1'='1'#，admin' And '1'='1'#，均结果返回“NO,Wrong username password！！！”。

后来我发现我写错了，应该是or，不应该用and,结果用or一试就可以了。

最后可以注入成功的用户名为：admin' or '1'='1'# 或者  admin' or 1=1#