首先输入在username那一行输入admin',登录,发现报错,就知道是单引号闭合啦
然后查看代码,发现不能使用admin' or '1'='1, 因为加了
这几行代码,没那么简单啦
想着应该用union select
但是细想我爆出了密码也无济于事,因为那是串md5密文orz
然后后来发现了一个很有用的东西,感谢这篇文章https://blog.youkuaiyun.com/weixin_36525275/article/details/70471471
比如,当你select 1,2,3的时候,查询结果是这样的
那select null, 2,3
然后试着从我写的表里面这样查询
select * from te where username='admin' union select null,'admin','pw' 结果为:
加多个order by '3' 还是'4' 也没问题,但是order by 4就有问题啦,因为我的表本来就只有3个字段
再回来这道题,看代码知道我要让上面那句query能够顺利执行下半句,我要让前半部分为假
于是构造:admin' and 1=2 union select null, 'admin',md5('pw'),然后傻乎乎地忘记了还有一个引号没有闭合orz,结果报错啦
试了几遍才发现,然后就想着加个"order by '3"吧,也不知道有没有三个字段(按理来说有的吧)
完整语句为:admin' and 1=2 union select null,'admin',md5('pw') oder by '3 //其实order by '4 也没问题,因为已经变成了字符=.=
password:pw
然后就pass啦,萌新又学到东西啦