程序逻辑问题分值：20
- 来源： 实验吧
- 难度：中
- 参与人数：6909人
- Get Flag：1993人
- 答题人数：2070人
- 解题通过率：96%
绕过
解题链接： http://ctf5.shiyanbar.com/web/5/index.php
原题链接：http://www.shiyanbar.com/ctf/62
【解题报告】
这是我入门Web开始写的第十二道题，这道题我们首先先查看它的源代码，
发现它源代码里面有个隐藏的txt文件，我们点击查看一下隐藏的源代码，很显然，这是一道和php有关的代码审计，我们一步一步来看~~~
第一个if语句的意思是我们传入一个user和pass，它就可以执行连接数据库的命令，否则打印连接失败；第二段
意思是查php里面user字段里面的pw的字段值，
这句话的意思是把上一个查询的值放入到query变量中，如果查询的结果不存在，就输出一个错误，如果有的话就打印出Key。。。
我们一般是不会去这么查询，在这个查询里我们可以利用简单的sql注入绕过它查询的过程，我们可以构造一个password查询结果，然后和后面输入的密码相等，咱们就可以绕过它验证的过程。。。咱们就利用sql里面的联合查询吧，UNION 操作符用于合并两个或多个 SELECT 语句的结果集。
咱们就构造出以下结果：
' union select "202CB962AC59075B964B07152D234B70" #
密码：123
后面那一大串是123的md5的值
这样就得到了Key！