根据题目提示
访问站点发现为后台登陆界面，发现用户名输入会返回值怀疑可以进行注入
发现此过还滤了or 构造过滤语句

一般的登陆表单的字段名按照经验来讲一般很段，尝试用union联合查询语句进行猜解字段
发现此页面有有过滤规则，还有点击提交是几秒后会刷新页面
发现过滤了空格，union，select等，构造过滤语句

因为页面提交会刷新页面所以burp来进行注入
通过多次尝试判断为字段数为3，并且2的位置是显位

进行爆库
得到库名为xiaowei

爆表名
admin
发现or给过滤了
重新构造语句绕过过滤规则

爆列名
Id、username、password

爆值

得到账号信息
用户名:goodboy_g-60Hellowor
密码：ajahas&&*44askldajaj
正确

还有一个畸形验证码

3秒算出式子，并提交！！！
编写脚本，计算并提交

得到连接以及后面的密文
连接下载附件并解压

代码审计得到压缩文件里加密后的flag

进行解压
VmH0wW3DZalBnmmSalV1SYSGRr1r3jVYcFrHWkUUlhljkFzCbXaEKyaVJymT1FlVTVskVWhGtonaGU2WWGhVXYol1WVI1F2odFuk

得到flag

修改文件为txt或者为txt文本打开

题目源码：subject.zip (5.4 KB)

备注：申请Wiki账号