BUGKU_WEB_login2

60 阅读 0 评论 40 点赞

我是靠谱客的博主舒适香水，这篇文章主要介绍BUGKU_WEB_login2，现在分享给大家，希望可以做个参考。

首先是一个登录界面，想到sql注入。然后在包里看到提示

这个把后台的sql语句给写出来了。

其实就是找密码和md5后的密码相等。

能利用union查询，查一个不存在的，然后插入进去。

就是：在联合查询并不存在的数据时，联合查询就会构造一个虚拟的数据。

所以

$username = admin' union select 1,md5(123) -- qwe

构造一个，因为是select username和password，然后在传输数据里，让username等于它，password=123，就可以登录成功。

但是不管输入什么，输出的数据都不是想要的数据。

试一下延时。发现确实延时了

然后ls 一下数据到一个文件里。

123&&ls >111.txt

访问111.txt

继续找flag

根目录找到

cat一下

以上就是舒适香水最近收集整理的关于BUGKU_WEB_login2的全部内容，更多相关BUGKU_WEB_login2内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。