[极客大挑战 2019]EasySQL1 WP

首先打开场景，页面要我们输账号和密码：

输入最常用的用户名 admin root user 密码123456 去尝试

发现报错

然后输入一个用户名admin，在输入密码用单引号闭合1‘看看 ，发现有新的报错

应该是字符型注入

先使用万能密码登录，用户名为admin；这里我们用’or =1 #

https://blog.youkuaiyun.com/qq_45163122/article/details/105887917?utm_source=app&app_version=4.8.0&code=app_1562916241&uLinkId=usr1mkqgl919blen 这里我借鉴了大佬的万能密码 想知道更多万能密码可看大佬的博客

输入万能密码后我们得到flag