[极客大挑战 2019]EasySQL的个人WP

个人声明本人纯小白对于专业词汇可能表达不清本文章仅展示个人思路如有雷同纯属巧合若有借鉴思路的会说明。若有错漏麻烦指正谢谢。题目来源CTF²https://ctf2.dasctf.com/dashboard/practice/b9bbb32f-f186-458f-b90b-12440c0f6aea?returnTo%2Fdashboard%2Fpractice%3Fview%3Dmytabchallengeschallenged4109092-2acc-4f56-a9c6-d75c230d501b首先打开靶场是一个登录页面根据我们的经验这类登录类页面先尝试万能密码下面解释一下何为万能密码以下为个人思考仅提供理解帮助表述可能有问题已经知道的可以看下面的解题内容万能密码形式是 or 11#1、先闭合单双引号如果是数字型则不用闭合2、or使得原sql命令查询结果可以以我们后面输入的命令判断返回结果3、11构造一个ture的结果4、#注释后面的命令详细原理是一般来说这类网页后台命令格式为SELECT * FROM user WHERE username AND password;当我们输入username or 11#password输入什么都可以命令变成SELECT * FROM user WHERE username or 11# AND passwordxxx;首先#后面的被注释了命令变成SELECT * FROM user WHERE username or 11然后数据库会先对where后面的限定条件进行判断username 返回falseor11 返回ture所以结果为ture命令变成SELECT * FROM user然后返回默认返回所查询表的第一个数据若是该表的第一个数据是admin的信息则登录admin这里补充一下如果是正常登录比如$userxiaoming$passwd123456命令会是SELECT * FROM user WHERE usernamexiaoming AND password123456;此时才会特定查询usernamexiaoming AND password123456的内容上面使用万能密码之后是直接将where后面的内容变成了ture没有限定条件了使用最基本的 or 11#尝试绕过成功绕过得到flag