1.老朋友,又见面了2.注册账号跟找回密码那里不能使用,那就直接从登录表单注入下手账号输入1,然后密码输入2' 点击login发现回显报错,根据报错信息推断使用单引号闭合。3.在password参数构造 1' or 1=1#提交发现登录成功,来到一个更改密码的界面。4.但是更改密码需要旧密码,我们并不知道旧密码这怎么办呢?另外我说下hackbar怎么调试重放提交有了上面的东东,我们就能更方便...