wechall mysql ⅡＷrite up

首先输入在username那一行输入admin'，登录，发现报错，就知道是单引号闭合啦

然后查看代码，发现不能使用admin' or '1'='1，　因为加了

这几行代码，没那么简单啦

想着应该用union select

但是细想我爆出了密码也无济于事，因为那是串md5密文orz

然后后来发现了一个很有用的东西，感谢这篇文章https://blog.youkuaiyun.com/weixin_36525275/article/details/70471471

比如，当你select 1,2,3的时候，查询结果是这样的

那select null, 2,3

然后试着从我写的表里面这样查询

select * from te where username='admin' union select null,'admin','pw'　结果为:

加多个order by '3'　还是'4' 也没问题，但是order by 4就有问题啦，因为我的表本来就只有３个字段

再回来这道题，看代码知道我要让上面那句query能够顺利执行下半句，我要让前半部分为假

于是构造：admin' and 1=2 union select null, 'admin',md5('pw')，然后傻乎乎地忘记了还有一个引号没有闭合orz，结果报错啦

试了几遍才发现，然后就想着加个"order by '3"吧，也不知道有没有三个字段（按理来说有的吧）

完整语句为:admin' and 1=2 union select null,'admin',md5('pw') oder by '3 //其实order by '4　也没问题，因为已经变成了字符＝.＝

password:pw

然后就pass啦，萌新又学到东西啦