buuctf-[GXYCTF2019]BabySQli WP(小宇特详解)

buuctf-[GXYCTF2019]BabySQli WP(小宇特详解)

这里先看一下源码

查看search.php

这里先base32解码，然后在base64解码得到

select * from user where username = ‘$name’

这里先尝试一下user是admin，然后password是123456，回显wrong pass

而尝试一下其他的user和其他密码发现这里回显的是wrong user

这个现象给了信息，说明admin的user是对的只是密码是错的

这里用联合查询user=’ union select select 1,2,3 #这里回显的是wrong user

而使用user=’ union select 1,2,3,4 #报错了

这里有三个字段，这里常规的数据库的话是id,user,password

这里进行验证，’ union select 1,‘admin’,3#不报错并且回显wrong pass

这里我没找到提示是MD5加密，但是在其他的博客上提示是MD5加密的

这里利用联合查询的时候当你查询的数据不存在是，联合查询就会构造虚拟的数据

这里我特意搭建了一个环境，我用的是phpstudy小皮版

我先创建了一个数据库，然后里面的表的内容如下

然后进行查询

select * from user where username='0' union select 0,'admin','670b14728ad9902aecba32e22fa4f6bd'

这里直接生成了一个虚拟数据

利用这个原理构造payload

username：'union select 1,'admin','670b14728ad9902aecba32e22fa4f6bd'#
password:000000