登录接口试了没有sql注入

同时页面返回了一个logo.png，在里面藏有密码