[BJDCTF2020]Easy MD51

考点：Sql md5注入，md5 passby

在header里面有提示

select * from 'admin' where password=md5($pass,true)

这个点做过原题，第一次做的话可能遇到这种会有点蒙，上网找 payload 可以很轻松地找到 ffifdyop，这个点的原理是 ffifdyop 这个字符串被 md5 哈希了之后会变成 276f722736c95d99e921722cf9ed621c，这个字符串前几位刚好是 ‘ or ‘6，而 Mysql 刚好又会吧 hex 转成 ascii 解释，因此拼接之后的形式是

select * from 'admin' where password