md5(“ffifdyop“,true)

题目链接 http://web.jarvisoj.com:32772/

抓包可以发现Hint

在这里插入图片描述
select * from 'admin' where password=md5($pass,true)

md5()

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
加入参数为true则会以字符串形式显示

比较特殊的字符串--ffifdyop

在这里插入图片描述
所以 select * from 'admin' where password=md5('ffifdyop',true)
在这里插入图片描述
所以直接输入 ffifdyop 就可以通过,万能密码

在这里插入图片描述

posted @ 2020-10-24 16:46  10nnn4R  阅读(88)  评论(0编辑  收藏