[GXYCTF2019]BabySQli

进入题目后是一个登录框，

我先试了一下

用户名：admin 密码：admin

然后进入了search.php页面跟我说我密码错误（好家伙，我看了别人的wp，他们都是先进行注入，可能我比较菜还没有这种习惯）

查看源码给出提示

MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWESSCWPJNFQSTVLFLTC3CJIQYGOSTZKJ2VSVZRNRFHOPJ5

发现这是base32加密，解码后发现又是一段base64编码

所以知道了sql语句为select * from user where username = '$name',然后用联合查询测试一下字段数

两个字段的时候报错

然后测试一下三个字段没有报错

然后测试一下用户这个字段在哪一个字段当中

1' union select 'admin',2,3#

用户错误，不是我要找的

1' union select 1,'admin',3#

密码错误，所以第二个字段是user字段

然后查看wp知道是MD5加密，接下里就是要绕过密码的md5验证，需要把我们输入的值和数据库里面存放的用户密码的md5值进行比较，可以用联合查询语句用来生成虚拟的表数据。

我们可以利用联合查询来创建一行admin账户的续集数据，混淆admin用户的密码，将我们自定义的admin用户的密码（123）加进去，这样我们就可以登录admin用户了

在用户名登录框输入

1' union select 1,'admin','202cb962ac59075b964b07152d234b70'#

其中202cb962ac59075b964b07152d234b70为123的MD5值，然后在密码登录框中输入123即可登录。