实验吧CTF练习题---WEB---因缺思汀的绕过解析

实验吧web之因缺思汀的绕过

地址：http://www.shiyanbar.com/ctf/1940

flag值：

 

解题步骤：

1.点开题目，观察题意

2.通过观察题目要求，判断此道题还有代码审计和Mysql相关的知识，进入解题链接查看题目

3.进入页面发现是个登录查询界面，第一时间想到的是可能存在sql注入漏洞，先查看源码

4.通过源码分析，发现有个叫socrce.txt 的文件名称，可是在登录界面和URL上面并没有标识出来，从而判断可能是源代码文件，我们进入首界面，把URL中的inexe.php修改为source.txt，回车就能看到页面源代码了

5.涉及到代码审计和Mysql，于是我们开始观察该代码，我们发现了这么一行代码，把sql注入语句都禁止了，如下图

6.前面说到涉及Mysql，继续观察，发现这么一段代码，该代码的大体意思是说，如果将输入进来的用户名与Mysql库里的数据名进行对比，如果正确就输出flag值，反之就会提示报错。下图重点所标。

7.观察上面sql注入禁用的语句，我们选择用or来进行sql注入，因为它没有被禁用

输入' or 1=1 group by pwd with rollup limit 1 offest 2 #

' or 1=1 这是一个最经典的sql注入语句，异或为真，恒成立

group by pwd with rollup 这句是sql里的添加一行，使密码为空

limit 1 这句是查询第一行

offest 这句是从第二条数据开始查询

这里运用的Mysql的知识，也可以利用Mysql来进行破解

接下来进行提交，可以得出flag值，输入其他则会报错

8.获得flag值，提交成功