webgoat-sql

**advanced第五关** 在注册页面输入tom' or '1'='1，显示↓，说明此处存在在注入点，被带入数据库查询。 > ![](https://img2023.cnblogs.com/blog/3200790/202305/3200790-20230523094452272-3140240 ......