[GXYCTF2019]BabySQli

先用了一些自己知道的弱口令之类的试了一下，显而易见，没做出来，然后看了大佬们的wp

先用UserName=admin&password=1，出现提示：

查看网页源代码，发现一串加密过的字符串，经过base32解密，又经过base64解密后，得到：

select * from user where username = ‘$name’

这个提示告诉了他只去select了username；
然后我们可以运用union的特点

在联合查询并不存在的数据时，联合查询就会构造一个虚拟的数据。

copy的别人的图：

经过试验，发现其有3个字段，分别是：id,username,pw,而且其密码是MD5加密，所以可用pyload：

name=1' union select 1,'admin','202cb962ac59075b964b07152d234b70'#&pw=123

注意;这里可以用burp直接加在post处得flag，如图：

或者在登录界面分别在账号框填：1' union select 1,'admin','202cb962ac59075b964b07152d234b70'#
在密码框填：pw=123

总结：
在联合查询并不存在的数据时，联合查询就会构造一个虚拟的数据。
（那么其使用条件是什么？）

后台数据库的登录逻辑大概是：将输入的用户名与后台数据库中的所有用户名做比较，找出相等的，然后用这组数据的密码与用户输入的密码作比较，若相等，则登录成功。（那么正常的账号密码登录的逻辑是什么？）