题目界面是一个简单的表单，尝试提交数据，均返回密码错误。查看源码发现几行注释似乎是后端逻辑代码。
"SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true)."'";
所以要输入经md5加密后成注入的字符串，但知道密文无法反解明文。正常思路无法直接求的这样的字符串，参考别人的wp知道url中包含的字符串ffifdyopmd5加密后正好是我们需要的注入语句。
还需要注意的是php中md5这个函数的参数作用
其中所谓的原始16字符或二进制输出格式就是字符串
php测试结果如下：
The string: ffifdyop
TRUE - Raw 16 character binary format: 'or'6�]��!r,��b�
FALSE - 32 character hex number: 276f722736c95d99e921722cf9ed621c
后台登录 题目地址 思路复现 题目界面是一个简单的表单，尝试提交数据，均返回密码错误。查看源码发现几行注释似乎是后...
low：看low源码，存在sql注入，没有对username进行过滤，对password进行了md5。可以对use...
1.SQL注入 漏洞描述:SQL 注入攻击（ SQL Injection ），简称注入攻击、SQL 注入，主要用于...
今天看了一下实验吧的题，其中有一道后台登陆的题SQL注入&WAF绕过姿势 https://blog.csdn.ne...
SQL注入 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，...
谈谈sql注入（二）谈谈sql注入（三）谈谈sql注入（四）所谓SQL注入，就是通过把SQL命令插入到Web表单提...
第二天：Sql注入集锦篇 1.Sql注入之access注入 2.Sql注入之mysql注入 3.Sql注入之mss...
要点 SQL注入 SQL注入防护 一、SQL注入 SQL注入：黑客会通过构造一些恶意的输入参数，在应用拼接 SQL...
PHP代码安全之SQL注入 1、什么是SQL注入？ SQL攻击（英语：SQL injection），简称注入攻击，...
谈谈sql注入（一）谈谈sql注入（三）谈谈sql注入（四）SQL注入的手法相当灵活，在注入的时候会碰到很多意外的...
本文标题：sql注入、脑洞、md5
本文链接：https://www.haomeiwen.com/subject/xqzxgftx.html
网友评论