ctfshow_web9 【MD5加密漏洞绕过sqli】

复苏之枫

于 2022-11-22 21:05:51 发布

阅读量804

点赞数

CC 4.0 BY-SA版权

分类专栏： CTF刷题记录文章标签：数据库 mysql java 安全

本文链接：https://blog.youkuaiyun.com/weixin_40103894/article/details/127990090

CTF刷题记录专栏收录该内容

15 篇文章

订阅专栏

本文介绍了一种利用MD5加密特性绕过SQL注入限制的方法。通过构造特定的字符串，使其经过MD5加密后形成恒成立的SQL条件，从而实现登录验证绕过。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

(WEB)ctfshow_web9 【MD5加密漏洞绕过sqli】

打开题目是一个登录框，用户名处预先输入了admin。

试了各种sql注入的姿势，都不好使。

对网址进行扫描：

找到了robots.txt，访问它得到以下提示：

访问index.phps：

<?php
        $flag="";
		$password=$_POST['password'];
		if(strlen($password)>10){
			die("password error");
		}
		$sql="select * from user where username ='admin' and password ='".md5($password,true)."'";
		$result=mysqli_query($con,$sql);
			if(mysqli_num_rows($result)>0){
					while($row=mysqli_fetch_assoc($result)){
						 echo "登陆成功<br>";
						 echo $flag;
					 }
			}
    ?>