Zad

摘要： 一、打开网站是这个样子 找到一个登录框，存在注入漏洞 3.我们可以这样更改用户名中的输入： admin' or 1=1 -- 4.错误消息显示Invalid Password，因此我们也应该尝试构造一个密码才能登录。经过几次尝试，我终于通过使用有效负载成功了，如下所示： admin' union s 阅读全文