#实验吧整理#程序逻辑问题
本文共 262 字，大约阅读时间需要 1 分钟。
知识点
- 代码审计
- strcasecmp() 函数
wp
- 查看源代码，看见一个index.txt
- 打开看到后端代码，发现有sql注入，以及得到flag的条件
- strcasecmp() 函数比较两个字符串，当两字符串相等时返回0,因此是从数据库中提取出pw，且与md5后的password相等能得到flag
- 只要利用user提交sql注入语句查到一个md5（pw），且于提交的md5(pass)相等就行。
- 所以构造
username=username' union select md5(1)#， password=1得到flag
转载地址：http://xknaz.baihongyu.com/
你可能感兴趣的文章
Nginx服务器上安装SSL证书
查看>>
Nginx服务器基本配置
查看>>
Nginx服务器的安装
查看>>
Nginx标准配置文件（包括反向代理、大文件上传、Https证书配置、文件预览等）
查看>>
Nginx模块 ngx_http_limit_conn_module 限制连接数
查看>>
Nginx模块 ngx_http_limit_req_module 限制请求速率
查看>>
nginx添加允许跨域header头
查看>>
nginx添加模块与https支持
查看>>
nginx状态监控
查看>>
Nginx用户认证
查看>>
Nginx的location匹配规则的关键问题详解
查看>>
Nginx的Rewrite正则表达式，匹配非某单词
查看>>
Nginx的使用总结(一)
查看>>
Nginx的使用总结(三)
查看>>
Nginx的使用总结(二)
查看>>
Nginx的使用总结(四)
查看>>
Nginx的可视化神器nginx-gui的下载配置和使用
查看>>
nginx的平滑升级方法：
查看>>
Nginx的是什么？干什么用的？
查看>>
Nginx的端口修改问题
查看>>