ctf实验吧，后台登陆wp

最新推荐文章于 2023-06-25 10:00:46 发布

qq_42728977

最新推荐文章于 2023-06-25 10:00:46 发布

阅读量412

点赞数

文章标签： ctf

本文链接：https://blog.csdn.net/qq_42728977/article/details/97623157

版权

本文介绍了CTF中一道涉及SQL注入的题目，通过分析源码发现存在利用.md5()函数的注入点。利用MD5后的二进制数据可以构造特殊字符，如'or'，实现SQL语句的永真，从而获取flag。通过观察题目提供的URL，找到满足条件的字符串，并参考了十年前的大佬解决方案。

摘要由CSDN通过智能技术生成

暑假刷题系列：
看到这道题的界面大致判断是注入
在这里插入图片描述
输入’ or 1=1,无果后，看看源码吧，右键看源码，如下：

<!-- $password=$_POST['password'];
	$sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true)."'";
	$result=mysqli_query($link,$sql);
		if(mysqli_num_rows($result)>0){
			echo 'flag is :'.$flag;
		}
		else{
			echo '密码错误!';
		} -->

看的出明显的sql注入，重点在password = '".md5($password,true)."'"
这里的``是php语言的特有符号，意思是执行反引号里的内容，也就是说，咱们输入进去的password会被MD5函数处理。这时候就需要看这个.md5($xxxx,true)这个函数了，百度一下
在这里插入图片描述
意思是，如果我们使用true参数的话，就会反汇原始的16