【学习笔记 30】 buu [GXYCTF2019]BabySQli

0x00 知识点

1. 联合注入
2. base32+base64
3. 通过联合注入向数据库中写数据

0x01 知识点详解

1. 利用联合注入向数据库里写东西的原因？
答：在使用联合注入时，如果你查询的数据不存在，那么就会生成一个内容为null的虚拟数据，所以这是我们就可以在注入时添加我们需要的信息来完成我们的目的。

2. base32和base64的区别？
答：base32是全部由大写字母和数字构成，或者其结尾有三个等号
base64则是由大小写字母和数字一起构成。

0x02 解题思路

1. 打开网站看到一个登录页面尝试利用万能密码解题，发现不行，猜测用户名为admin,这时会给我们回显wrong pass；如果是其他的用户名发现回显是wrong user;可以推辞出应该是存在admin这个用户的，尝试在用户名处添加一个(’)通过其回显

得出用户名哪里存在注入点。

<