[GXYCTF2019]BabySQli wp

打开一登入框，尝试一下admin，admin 发现给出pass错误的响应，怀疑是存在admin账号的 尝试一下其他用户名,给出user错误，那么admin用户肯定存在 既然知道了存在admin用户，爆破一手弱口令肯定没肯定不会亏。（无法爆出来） 查看源代码，有一段base32，解码再解base64 select * from user where username = ‘$name’ 是一sql查

>>阅读原文<<