安全测试--注入攻击实验

步骤1：正确密码登录，安全级别改为low，用户名为 admin ，密码为password登录。显示登录成功。

步骤1-2：正确用户名，错误密码1 登录。显示登录失败。

 

步骤1-3：找到low.php文件并修改安全代码。

 

 

步骤1-4：用户名 ‘OR1=1 OR ‘1’=’1  密码为空登录，显示登录成功。

步骤1-5：用户名 admin’#密码为空登录。登录成功。

步骤1-6：用户名admin密码‘=’尝试登录，登录成功。