bugku-web-login2
题目地址提示：命令执行打开是一个登入框，猜测是SQL注入。登入一下发现可疑字符base64 解密为$sql="SELECT username,password FROM admin WHERE username='".$username."'";if (!empty($row) && $row['password']===md5($password)){}审计这段小代码，发现可以输入不存在用户，从而登入成功。命令：usern
