bugku上Login2
1: 打开环境，是一个页面登陆界面，不能注册，破？union select绕过，（有的师傅先sqlmap,发现啥啊也没有；python sqlmap.py -r sql.txt --level 5 --batch–batch //选项不询问，全部按照默认，发现有注入点，然后爆它数据库--dbs，表--table，爆列名，得到id，username和password，在爆字段，发现是空的）2：那就打开bp，火狐（这里推荐）就不用去设置进行设置代理了3：先在登录界面随便输入一些东西，
