BUUCTF-EasySQL writeup

打开网站 发现是一个登录界面

 

 随便尝试输入登录账号密码

 

 在地址栏可以发现是GET传参

尝试在用户名后加一个单引号

 

 发现报错

尝试万能密码

 

 得到了flag