极客大挑战 2019|EasySQL-526互联

涉及sql注入的or万能登录

看到题目名字，应该就是要用到sql注入了，进入网页，看到了要登陆，我一开始想到要爆破（呃呃呃）。要用sql去登录的话，就要想到or万能登录了

payload: 1' or 1=1#
账号密码都是字符型的注入，因此有时候需要尝试一下'和"
接着就爆出flag了

另外，我在url地址栏用1' or 1=1--+或者1' or 1=1#就不行(搞得我我还以为不是这么注入的)，在其他题目是可以的。