[GXYCTF2019]BabySQli

考到了一个知识点
当查询的数据不存在的时候,联合查询就会构造一个虚拟的数据在数据库中。

union select测试发现有三列

所以我们在这里进行绕过,即输入admin,密码设置为123456,将123456MD5加密后放进union select 查询中

也就是当name代入查询查询时,在MySQL里面就会生成用户名为admin,密码为123456 MD5加密后的虚拟的数据,同时我们用123456密码进行登录,就能够绕过限制。

[GXYCTF2019]BabySQli

[GXYCTF2019]BabySQli

上一篇:Mysql 创建数据库设置字符集和排序规则


下一篇:vim介绍/vim颜色显示和移动光标/ vim一般模式下移动光标/ vim一般模式下复制、剪切和粘贴