web第三章 利用burpsuite暴力破解的介绍

---

前言

个人的学习笔记，没有怎么好好整理，传上来主要是用来记录和方便复习。
之后系统复习第二遍的时候，应该会好好把这些整理一下。如有错误请务必指正，共同进步。
使用的环境是dvwa，关于其安装与配置我不再赘述

---

看源码：

admin后的单引号将代码闭合了，所以后面的代码也就插入了进去（变成user=‘admin’ or ‘1’=‘1’ and password = ‘$pass’)
and需要前后都成立，但or有一项成立就行，而‘1’=‘1’恒成立