一. 简单的登录题
这道题一点也不简单,用到cbc字节翻转攻击等技术,先跳过这题,想了解可看这里。
二. 后台登录
http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php
这道题给了一个登录框,第一反应是sql注入,提交了一个1上去后发现url没显示,或许是POST?算了,看看源码。
<!-- $password=$_POST['password'];
$sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true)."'";
$result=mysqli_query($link,$sql);
if(mysqli_num_rows($result)>0){
echo 'flag is :'.$flag;
}
else{
echo '密码错误!';
} -->
发现源码给的提示,这个的意思还是要对比数据库中的admin和password,但发现他的password用MD5加密了(这是为了防止你输入'"or 这些符号绕过验证password)
那么我们就想能不能弄一个MD5前的字符串,MD5加密后传上服务器被服务器解密之后,有'" or 这些符号。
这时候看了别人的WP,发现url里的ffifdyop.php的ffifdyop是我们所要的字符串,这个字符串MD5incode后是:
276f722736c95d99e921722cf9ed621c
然后以上字符串再decode后是:
'or'6<trash>
加到原来的语句中就是:
SELECT * FROM admin WHERE username = 'admin' and password = ''or'6<trash>'
成功绕过的验证password 。所以提交ffifdyop得到flag。
三.加了料的报错注入
首先打开页面,提示你要登录,要POST参数username和password上去,所以我们用hackbar来POAT数据试试。
显示Login failed,看源码,发现一点提示
<!-- $sql="select * from users where username='$username' and password='$password'"; -->
但没什么用,猜都猜得出来,那么就按正常步骤提交单引号看看能不能注入。
试了之后在username和password提交单引号都报错,说明都注入了,接下来就是构造sql注入语句了。
第一条 username=1' or extractvalue/*&password=1*/(1,concat(0x7e,(select database()),0x7e))or'
这里需要用的知识
1.http分割注入(用注释符/**/把中间的语句注释掉)
<