ctf之WEB之后台登录

1、后台登录

格式：flag:{xxx}

解题链接： http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php 

 

打开链接：

查看源码，发现一段被注释的代码，有用：

仔细分析这一句：

$sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true)."'";

 其实这一句我也不太会，通过别人的wp和百度PHP的md5(string,raw)函数：

那这个语句的含义就是将$password的值进行32位md5值加密后，再进行16进制和字符串的转换。（从这里开始我就不太明白）。这道题的思路应该是构造一个'or'xxx'的密码，只要后面的字符串为真即可。那么可以根据32位16进制的字符串来查找‘or’对应的16进制是276f7227（为什么我用脚本运行出来的or对应的16进制是6f72？？？欢迎评论解答），所以我们的目标就是要找一个字符串取32位16进制的md5值里带有276f7227这个字段的，在276f7227这个字段后面紧跟一个数字（除了0）1-9，对应的asc码值是49-57，转化为16进制就是31-39，也就是含有276f7227+（31-39）这个字段，就可以满足要求。而当md5后的hex转换成字符串后，如果包含 ‘or’ 这样的字符串，那整个sql变成：

SELECT * FROM admin WHERE pass = ''or'6<trash>'

 那如何获取这个字符串，我们不如回过头来看看刚才页面的url：view-source:http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php，这里面有一个ffifdyop的字符，276f722736c95d99e921722cf9ed621c正是ffifdyop的md5转义。