BUUCTF EasySQL1

题目描述

解题思路

尝试常用的sql注入字符串

1' 
1' #
1' --
1' --+

发现1'的时候报错，1' #的时候不报错，说明注入点在''，尝试输入1' or 1=1 # 直接就出答案了