实验吧web--易--后台登陆

题目地址：http://www.shiyanbar.com/ctf/2036

这道题确实有点考研脑洞了。

1、首先，查看网页源代码（Ctrl+U），会发现一段PHP代码：

$sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true)."'";

意思就是：用输入经过md5加密后的密码和admin用户名查询，结果等于sql，然后执行该sql语句。

介绍一下md5()的用法：

语法

md5(string,raw)

参数	描述
string	必需。规定要计算的字符串。
raw	可选。规定十六进制或二进制输出格式： TRUE - 原始 16 字符二进制格式 FALSE - 默认。32 字符十六进制数

详情参考：http://www.w3school.com.cn/php/func_string_md5.asp

2、我们的任务就是找到这个密码。

观察一下url，ffifdyop.php据说很奇怪哦。

有的时候走投无路时也许答案就在最不经意的地方，ffifdyop就是密码，输入就拿到flag。