刚学完sqli,我才知道万能口令这么危险,还好我进行了防护,还用md5哈希了密码!#
打开容器
就单单两个输入栏,,多少有点简陋
看标签叫Do you know who am I?看来是要用,先用万能密码试一下
看来是过滤了,但是在源码有提示
先解base32然后base64得到结果select * from user where username = '$name'
union select 联合查询可知有三个字段
被禁掉了部分关键字。
这里考核的一个知识点是:
当查询的数据不存在的时候,联合查询就会构造一个虚拟的数据。
本地搭建环境测试一下
在test数据库里面添加test表,里面三个字段分别是id,username,password,而test表里面只有一条数据,即admin,admin
我们使用联合查询查询用户名为admin,密码为aaaaaaaaaaaaa的用户
发现我们在联合查询并不存在的数据时,联合查询就会构造一个虚拟的数据
所以我们在这里进行绕过,即输入admin,密码设置为123456,将123456MD5加密后放进union select 查询中
也就是当name代入查询查询时,在MySQL里面就会生成用户名为admin,密码为123456 MD5加密后的虚拟的数据,同时我们用123456密码进行登录,就能够绕过限制。
最后的payload为:
1 2 |
|
拿到flag
作者: Joker-qi
出处:[GXYCTF2019]BabySQli 1 - Joker-qi - 博客园