BJDCTF2020_EasyMD5
页面只是一个表单,在响应头里面发现Hint
select * from 'admin' where password=md5($pass,true)
这里的想法是用万能密码进行登录,不过有个md5($pass,true),这里输入字符串ffifdyop就可以绕过。
详情请见
然后这里用数组绕过,payload?a[]=1&b[]=2
,接下来这个也是数组绕过,不过变成了POST传参而已
然后得到flag
页面只是一个表单,在响应头里面发现Hint
select * from 'admin' where password=md5($pass,true)
这里的想法是用万能密码进行登录,不过有个md5($pass,true),这里输入字符串ffifdyop就可以绕过。
详情请见
然后这里用数组绕过,payload?a[]=1&b[]=2
,接下来这个也是数组绕过,不过变成了POST传参而已
然后得到flag