题目环境：<br/> 没错，又是我，这群该死的黑客竟然如此厉害，所以我回去爆肝SQL注入，这次，再也没有人能拿到我的flag了做了好多这个作者出的题了，看来又要上强度了 判断注入类型 username：adminpassword：1这里把参数password作为注入点 <br/>1'<br/> 单引号的字符型注入 万能密码注入<br/>1'or'1'='1<br/> 万能密码注入被链接猜测某些字符或者关键字被过滤 SQL注入字典查过滤字符<br/><br/>Intruder字典爆破<br/...