BUUCTF [GXYCTF2019]BabySQli 1 详解！（MD5与SQL之间的碰撞）

本文介绍: 通过用户所在列测试，得出了存在用户 admin，又得出了admin 用户在第二列，也就是username 字段那一列。猜测’or’关键字或’=’字符被过滤。发现参数 password被md5加密。大致就是传进去的值要进行md5值加密。但是要对传入的那个值进行m d5值加密。网上可以随便找一个在线 m d5加密平台。可以得出此题的注入点是参数name。可以得出此题的注入类型为字符型注入。通过测试发现是套加密（二次加密）通过对这段SQL语句的初步判断。看着和之前做过的题很类似。在注释那里发现某种编码。re p e a t e r放包。

repe a t e r放包

MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWESSCWPJNFQSTVLFLTC3CJIQYGOSTZKJ2VSVZRNRFHOPJ5

base32解码

c2VsZWN0ICogZnJvbSB1c2VyIHdoZXJlIHVzZXJuYW1lID0gJyRuYW1lJw==

if($arr[1] == "admin"){
			if(md5($password) == $arr[2]){
				echo $flag;
			}
			else{
				die("wrong pass!");
			}
		}

得出flag：
flag{3c7be44e-df35-40a7-bd91-1b210bf75fcb}

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。