jarvis题库解题思路下面是题库官网有兴趣的同学可以访问尝试https://www.jarvisoj.com/Login访问题目网页 有一个密码登录页面 先检查源码 没有特殊信息 链接也没有什么特别之处抓取一个数据包跑弱密码有反应 但是输入以后并没有看到flag下面是正确的解题思路 抓取一个返回包 看返回包中的内容看到有一个提示 密码是直接拼接到查询语句里面的 提示使用了一个