md5(“ffifdyop“,true)

题目链接 http://web.jarvisoj.com:32772/

抓包可以发现Hint

在这里插入图片描述
select * from 'admin' where password=md5($pass,true)

md5()

![在这里插入图片描述]( https://img-blog.csdnimg.cn/20201024163507460.png?x-oss-process=image/watermark ,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTU1MTA4Mw,size_16,color_FFFFFF,t_70#pic_center)
![在这里插入图片描述]( https://img-blog.csdnimg.cn/20201024163525676.png?x-oss-process=image/watermark ,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTU1MTA4Mw,size_16,color_FFFFFF,t_70#pic_center)
在这里插入图片描述
加入参数为true则会以字符串形式显示

比较特殊的字符串--ffifdyop

在这里插入图片描述
所以 select * from 'admin' where password=md5('ffifdyop',true)
在这里插入图片描述
所以直接输入 ffifdyop 就可以通过,万能密码

在这里插入图片描述

posted @ 2020-10-24 16:46  10nnn4R  阅读(281)  评论(0)    收藏  举报