这里用到的是SQL注入万能密码绕过:用户名为:admin,密码为:=。原理就是用的SQL语句的查询注入漏洞。我看了此题目后,首先想到的就是PHP万能密码绕过(SQL注入),例如:考点是:最短的方式绕过admin的密码。再加上扫描不到漏洞,说明sql语句写法很特别,估计还是SQL注入漏洞。...