ctf实验吧，后台登陆wp

最新推荐文章于 2024-08-01 20:00:00 发布

qq_42728977

最新推荐文章于 2024-08-01 20:00:00 发布

阅读量482

点赞数

CC 4.0 BY-SA版权

文章标签： ctf

本文链接：https://blog.youkuaiyun.com/qq_42728977/article/details/97623157

本文介绍了CTF中一道涉及SQL注入的题目，通过分析源码发现存在利用.md5()函数的注入点。利用MD5后的二进制数据可以构造特殊字符，如'or'，实现SQL语句的永真，从而获取flag。通过观察题目提供的URL，找到满足条件的字符串，并参考了十年前的大佬解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

暑假刷题系列：
看到这道题的界面大致判断是注入
在这里插入图片描述
输入’ or 1=1,无果后，看看源码吧，右键看源码，如下：

<!-- $password=$_POST['password'];
	$sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true)."'";
	$result=mysqli_query($link,$sql);
		if(mysqli_num_rows($result)>0){
			echo 'flag is :'.$flag;
		}
		else{
			echo '密码错误!';
		} -->

看的出明显的sql注入，重点在password = '".md5($password,true)."'"
这里的``是php语言的特有符号，意思是执行反引号里的内容，也就是说，咱们输入进去的password会被MD5函数处理。这时候就需要看这个.md5($xxxx,true)这个函数了，百度一下
在这里插入图片描述
意思是，如果我们使用true参数的话，就会反汇原始的16字符二进制格式，就是说会直接把二进制数据返回。！！！！这个地方边是这个题目的注入点了。我们知道md5处理后，鬼知道这128位二进制数据是什么，而且又被当作二进制数据直接解析编码，很有可能被编码成sql语句的一些特殊符号，例如 ’ 、or、|、等，而这正是我们需要的，所以我们需要输入一段数据，这段数据经MD5之后，返回的二进制数据会被解析编码含有’or’ 或者’||'等这样的特殊字符，进而导致sql语句永真，进而echo