KinoGadget 的内部员工访问门户使用旧式认证系统。据说开发者会直接用输入拼接动态 SQL;请尝试以管理员身份进入。
应用可能把输入直接拼接进 SQL 字符串
单引号 `'` 可能破坏查询语法
SQL 注释 `--` 可忽略查询的剩余部分