DOShjl的博客

首先我们常用的万能密码是 ‘or'1'='1'#下面理解一下web的登录界面是怎么操作的后台登录的SQL语句是：selece *from users where username='$user' and password ='$pass'其中*是通配符代表“所有”的意思①正常情况下用户输入的username（用户名）和password（密码）都是正确的 也就是说”and ”两边都是true的and连接所以整体就是true这个语句就会：selece *from users where us

BUUCTF在线评测CyberChefLinux命令大全(手册) – 真正好用的Linux命令在线查询网站

访问网站得到flag：flag{a86d60e9-eb76-463f-b39a-9aaaf55e30cd}即GET函数给cat变量赋值dog即可访问flag；cat=dog来赋值)看到最下面的绿色部分注释；

我们可以考虑在用户名输入万能密码 'or'1'='1'#然后密码随便输一些比如123456。然后点击登录就拿到flag。