打开环境:

根据题目提示:简单的sql,猜测需要sql注入,于是测试注入
随便输入用户名和密码,并进行简单的order by测试

联合注入:

成功拿到flag!
原创文章,作者:Maggie-Hunter,如若转载,请注明出处:https://blog.ytso.com/tech/bigdata/272329.html
打开环境:

根据题目提示:简单的sql,猜测需要sql注入,于是测试注入
随便输入用户名和密码,并进行简单的order by测试

联合注入:

成功拿到flag!
原创文章,作者:Maggie-Hunter,如若转载,请注明出处:https://blog.ytso.com/tech/bigdata/272329.html