[BJDCTF2020]Easy MD5

1.首先判断是否有注入点

1
2

admin' or 1=1#
111

SQL注入的入门

参考：

https://blog.csdn.net/weixin_45798017/article/details/105306095

https://sculptor-liu.github.io/2020/07/25/SQL%20%E6%B3%A8%E5%85%A5/

服务器以及其内部关系

一个服务器上有多个数据库，同时有着存放所有数据库的库，存放所有数据表的库，存放所有数据结构的库

XSS闯关小游戏

前言：

XSS的介绍：https://blog.csdn.net/weixin_45798017/article/details/105343314

准备：

在线游戏：http://test.xss.tv

自己搭建：

下载phpstudy->下载xss-lab->将xss-lab放到phpstudy目录下的WWW里面

打开phpstudy的apache，浏览器访问：127.0.0.1/xss-lab

0X00 摘要

CTF中md5判等可使用0e绕过，但是如果是双md5该如何绕过呢？本文将教你如何绕过md5(md5($_GET[‘a’])) == md5($_GET[b’])。

0X01 引言