MENU

CTFWeb——程序逻辑问题

October 16, 2018 • Read: 3622 • Web,CTF阅读设置

解题链接

思路


就一个登陆框什么都没有了,查看一下源码

发现后面有一个超链接,点进去看一下

又是一个php代码审计.....仔细阅读发现,传入的pass会经过md5加密,然后将查询传入的username的值对应的密码,如果匹配就成功,否则就不成功。

这明显是存在一个联合查询注入漏洞,构造username=-1'union select "md5(123)"#,pass=123即可,这里不一定要123,什么都可以,只要前面是md5加密过,后面是对应的值即可

答案

SimCTF{youhaocongming}
Archives Tip
QR Code for this page
Tipping QR Code
Leave a Comment