1. 程式人生 > >web--易--後臺登陸

web--易--後臺登陸

題目地址:http://www.shiyanbar.com/ctf/2036

這道題確實有點考研腦洞了。

1、首先,檢視網頁原始碼(Ctrl+U),會發現一段PHP程式碼:

$sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true)."'";

意思就是:用輸入經過md5加密後的密碼和admin使用者名稱查詢,結果等於sql,然後看資料庫中是否存在sql。

2、其實上面說的都是廢話,解題完全不在這個點。

觀察一下url,ffifdyop.php據說很奇怪哦。

將ffifdyop當做密碼輸入就能得到flag了。