[GXYCTF2019]BabySQli

先随便登录一下，在页面源代码处发现

看上去很像base64解码，但是解不出来

这里其实是base32解码，得到

再进行base64解码

可能存在sql注入

这里用到联合查询，先看一下这条sql语句：

select * from user where username='1' union select 1,2,3

如果有3个回显点，那么就会回显1，2，3（浅显的理解）

在这道题中，判断返回的数组中第二个（下标为1）是否为“admin”，若为admin则判断输入密码的md5值是否等于查询结果的第三个，若相等则打印flag

具体参考：[GXYCTF2019]BabySQli 解题思路&过程_KpNBtM的博客-CSDN博客

所以payload：

Username=1' union select 1,'admin','202cb962ac59075b964b07152d234b70'#
password=123