看到一道简单的sql注入题，没有过滤,可以乘机学习一下sqlmap的用法测试发现，用户名和密码都能注，手工就不演示了，直接上sqlmap首先，因为是post请求，所以先抓包，把数据保存到sqlm...