【Code-Audit-Challenges】Challenge 11：SQL注入

0x01 题目

' . mysql_error() . '

' ); $row1 = mysql_fetch_row($result); var_dump($row1); mysql_close($link); ?>

0x02 解题

这道题用了一个小trick，注意这里password是没有任何过滤的，并且是直接带入了查询中，所以很可能存在sql注入了。这里需要注意的是md5()这个函数，php手册的说明是这样的：

就是说第二个参数是true的时候，会把生成的MD5值当作hex值来转换成字符串，因此，我们可以生成一种含有'or'的hex值，这样就可以用来注入了。
字符串ffifdyop就是一个符合的字符串，本地测试返回的是符合条件的

因此可以注入，payload

?pwd=ffifdyop

（感觉这个只有注入，利用应该没有吧(╯▽╰ )）