NSSCTF [BJDCTF 2020]easy_md5 md5实现sql

NSSCTF [BJDCTF 2020]easy_md5 md5实现sql_第1张图片

开局一个框 啥都没有用

然后我们进行抓包

NSSCTF [BJDCTF 2020]easy_md5 md5实现sql_第2张图片

发现存在提示 这里是一个sql语句

看到了 是md5加密后的

这里也是看了wp 才知道特殊MD5 可以被识别为 注入的万能钥匙

ffifdyop

md5 加密后是 276F722736C95D99E921722CF9ED621C

转变为字符串 后是   'or'6 乱码


这里就可以实现 注入

所以我们传递 password=ffifdyop

NSSCTF [BJDCTF 2020]easy_md5 md5实现sql_第3张图片

 进入看看

NSSCTF [BJDCTF 2020]easy_md5 md5实现sql_第4张图片

 发现不需要。。 直接访问后面php即可

 

这里就似乎很简单的数组绕过

NSSCTF [BJDCTF 2020]easy_md5 md5实现sql_第5张图片

 写这道主要是 上面巧妙的md5 记录一下

你可能感兴趣的:(NSSCTF,php)