打开靶场链接,看见一个输入框,
题目上面有说明这个是MD5方向的解题思路,先去学习一波,搜索md5绕过,以及相关的函数,进行学习一下,现在继续回到题目上。抓包发现只有一个select 查询,hint指向md5,这时候可以学习一下,MD5绕过函数,md5($pass,true)
ffifdyop这个函数,输入查询
查看源码,发现了一段代码:<!–
$a = $GET[‘a’];
$b = $_GET[‘b’];
if($a != KaTeX parse error: Expected 'EOF', got '&' at position 3: b &̲& md5(a) == md5($b)){
// wow, glzjin wants a girl friend.
–>
经过分析得到a[]=1&b[]=2,输入执行,得到下