实验吧——WEB-登陆一下好吗??

登陆一下好吗??

拿到题目第一反应应该是sql注入，试一下万能密码('or 1=1 or '1)

发现or被过滤掉了，我们可以大胆猜测一下后台sql查询语句

$sql = “select user from flag where user=’\$_POST[‘user’]’ and password=’\$_POST[‘password’]’”;

接下来就是构造语句来绕过判断

username=’='
password=’='

select user from flag where user=’ ‘=’ ’ and password=’ ‘=’ ’