K1ose

摘要： 尝试了一下，发现过滤了 select union ' " and - % = 构造 username= \ password= or 1<2# 成功登录，并返回了 想到可以进行bool注入，一点一点爆出密码 构造 username= \ password= or if(ascii(substr(pa 阅读全文