buuctf [GXYCTF2019]BabySQli

常規sql注入都行不通，查看源碼發現一個search.php， 先說說base32 和 base64 的區別， base32 只有大寫字母和數字數字組成，或者後面有三個等號。 base64 只有大寫字母和數字，小寫字母組成，後面一般是兩個等號。 明顯，那段文字是base32加密 解密後：c2VsZWN0ICogZnJvbSB1c2VyIHdoZXJlIHVzZXJuYW1lID0gJyRuYW1l

>>阅读原文<<