BUUCTF [GXYCTF2019]BabySQli 1

刚学完sqli，我才知道万能口令这么危险，还好我进行了防护，还用md5哈希了密码！#

打开容器

 就单单两个输入栏，，多少有点简陋

看标签叫Do you know who am I?看来是要用，先用万能密码试一下

 看来是过滤了，但是在源码有提示

 先解base32然后base64得到结果select * from user where username = '$name'

union select 联合查询可知有三个字段

 

 被禁掉了部分关键字。

这里考核的一个知识点是：

当查询的数据不存在的时候，联合查询就会构造一个虚拟的数据。

本地搭建环境测试一下

 在test数据库里面添加test表，里面三个字段分别是id,username,password，而test表里面只有一条数据，即admin,admin

我们使用联合查询查询用户名为admin,密码为aaaaaaaaaaaaa的用户

 发现我们在联合查询并不存在的数据时，联合查询就会构造一个虚拟的数据

所以我们在这里进行绕过，即输入admin，密码设置为123456，将123456MD5加密后放进union select 查询中

也就是当name代入查询查询时，在MySQL里面就会生成用户名为admin，密码为123456 MD5加密后的虚拟的数据，同时我们用123456密码进行登录，就能够绕过限制。

最后的payload为：

1 2	username栏：' union select 1,"admin","e10adc3949ba59abbe56e057f20f883e"# password栏：123456

　　

 拿到flag

作者： Joker-qi 

出处：[GXYCTF2019]BabySQli 1 - Joker-qi - 博客园