CTF学习笔记——[BJDCTF2020]Easy MD5

一、[BJDCTF2020]Easy MD5

1.题目

2.解题步骤

题目是一个简简单单查询框。因为太忙好久没做题，之前某次试水看了一次WP，记得是在响应头有信息，摸过来看一下

这里一句SQL提示了注入的信息，首先是进行了MD5的运算

他会将输入的字符串进行原始的16字符二进制格式加密，然后返回结果，之后再向前看，与admin进行比对。
但是这句md5前面这句查询，可以通过 1 or 1=1绕过。因此出现了万能密码ffifdyop，这个密码在MD5运算后的结果是'or’6\xc9]\x99\xe9!r,\xf9\xedb\x1c。
连起来就是select * from 'admin' where password=or’6\xc9]\x99\xe9!r,\xf9\xedb\x1c
理论了解完成，接下来开始实操

在这个页面给出了我们下一步的提示

<!