BUUCTF刷题笔记——[极客大挑战 2019]EasySQL 1

今天继续刷BUUCTF的题，今天解决[极客大挑战 2019]EasySQL 1。

一、题目基本信息

我们进入链接，打开网站，结果如下所示：

二、解题思路

从上图中可以看出，我们的目标站点是一个登录页面。结合题目信息，我们可以猜测该题目是解题为SQL注入方向。
我们简单的在用户名处尝试带有单引号的用户名admin’，结果如下所示：

从上图可以看出，这是一个简单的报错的SQL注入。
接下来，我们尝试在刚才的用户名后面添加一个#，尝试过滤后面的内容，结果如下所示：

三、拿到flag

从上述尝试很容易分析处，这个题目非常简单，基本上没有进行过滤，我们尝试使用万能密码，用户名admin’ or 1=1#，密码随意，点击登录后，结果如下所示：

从上图中可以看出，我们成功拿到了该题目的flag。
原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200