后台登陆(实验吧) Write_up

后台登录

格式：flag:{xxx}

解题链接：http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php

打开链接，如下：

打开源代码：

其中最重要的一句就是：

sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5(password,true)."'";

首先解释一下md5这个函数：

​ 这里的参数为TRUE，大致意思就是对你输入的密码进行32位md5加密后，再进行十六进制和字符串之间的转化。

实例化：

这道题的思路应该是构造一个'or'xxx'的密码，只要后面的字符串为真即可。那么可以根据32位16进制的字符串来查找‘or’对应的16进制是276f7227，所以我们的目标就是要找一个字符串取32位16进制的md5值里带有276f7227这个字段的，在276f7227这个字段后面紧跟一个数字（除了0）1-9，对应的asc码值是49-57，转化为16进制就是31-39，也就是含有276f7227+（31-39）这个字段，就可以满足要求。

​ 比如说：276f722736c95d99e921722cf9ed621c正是ffifdyop的md5转义。但是这个ffifdyop又是怎么出来的？

​ 其实就是最开始打开那个php链接的名字。（这种谜底就在谜面上的题真的很烦人有趣）

​ 看了很多评论，好像e58也可以，试了一下，，是真的。

​ e58经过MD5函数后输出为：Ïc±R%’-')è5m© ，估计是xxx'-'xxx的形式，然后让password变为一个可以查询到密码。