SQL注入2
分析源碼

<?php if($_POST[user] && $_POST[pass]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); //這是登錄數(shù)據(jù)庫的 mysql_select_db(SAE_MYSQL_DB); $user = $_POST[user]; //post 方式傳入user $pass = md5($_POST[pass]); //對pass進行md5加密 $query = @mysql_fetch_array(mysql_query("select pw from ctf where user='$user'")); //以把數(shù)據(jù)提取出來 以數(shù)組形式儲存 if (($query[pw]) && (!strcasecmp($pass, $query[pw]))) { //只要pw存在數(shù)據(jù)庫里面 query[] 那么就是真的是 srtcasecmp()的作用是不分大小寫比較兩個字符串 echo "

Logged in! Key: ntcf{**************}

"; } else { echo("

Log in failure!

"); } } ?>

分析一下思路 這個密碼是通過post傳進來的 然后你就會發(fā)現(xiàn) 如果說傳進來的密碼經(jīng)過md5加密之后與數(shù)據(jù)庫中找到的pw的相比之后比較大的話就會返回1如果比pw要小 那么就返回0
我們的目的就是要返回0
考慮到SQL語句的特殊性 那么就來看了
select pw from ctf where user="’$user’" 那么就可以看到 如果把注入語句進行改造 改成
select pw from crf where user = " ‘union select md5(2)#"
那么 因為user是空格 那么就會返回了后面的值 就是md5(2)的值 這個是32位嘛 和md5(pass)差不多
那么就返回了0 那么就同時存在了 所以只要在密碼那里輸入2 username那里輸入’ union select md5(2)#把后面的注釋掉就好了
那么就拿到flag啦

總結(jié)

以上是生活随笔為你收集整理的CG CTF 南邮CTF SQL注入2的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。