程序逻辑问题

进去一看

没什么奇特的地方，两个输入框一个提交

不多说，流程走一遍，先是看源码再抓个包

源码中提到了给index.text

点进去qio一哈，发现时打印flag的过程

抓包的话没遇到上面奇特的信息

算了，先分析源码吧

关键点在，如果($row[pw]) && (!strcasecmp($pass, $row[pw])就打印flag，

row是自定义的一个函数mysql_fetch_array($query, MYSQL_ASSOC)

mysql-fetch-array函数:

这里的意思是去query指针的关联数组，然后再看$query=mysql_query($sql)

mysql-query函数：执行一条mysql查询。。。这里的意思是数据库里得有password和user。。。。，但是如果我们直接让sql有一个值而不去访问数据库就可以轻而易举的绕过了

根据源码

 

所以这里使用单引号闭合

直接对它给出的username后面进行注入Username' union select md5(1)#

使用union select将md5（1）的值直接给sql然后用#注释掉后面的内容

再将password的值改为1（不能为空）就得到flag了