lhqrusht0p

摘要： 打开题目后就是一个没有任何回显的查询页面 查看源码无果，在f12中的网络功能中发现了其中一个数据包中的响应头中有提示 提示为：hint：select * from 'admin' where password=md5($pass,true) 可见这里最主要的是要绕过sql语句中的password=m 阅读全文

摘要： 查看源代码，下滑到最下面，看到很多.js文件 阅读全文