[GXYCTF2019] web題-BabySQli

復現環境：buuoj.cn 查看頁面源代碼發現有個search.php，訪問這個文件以後發現有base32編碼 在網上對其解碼後得到 在登錄發現存在賬號admin，使用聯合查詢 聯合查詢並不存在的數據時，聯合查詢就會構造一個虛擬的數據。這時候直接在pass框裏面輸入e10adc3949ba59abbe56e057f20f883e的md5解密結果就可以了。 flag{360b0328-2477-4a

>>阅读原文<<