后台登录

查看源码找到关键字段

搜一下md5函数

MD5（string，raw）raw 可选，默认为false

*true:返回16字符2进制格式

*false:返回32字符16进制格式

所以构造payload：SELECT * FROM admin WHERE username = 'admin' and password = ''or'6<trash>'

得到flag

（这里在密码栏直接输入ffifdyop也能得到flag，这个密码就藏在url中，不去试试怎么知道呢）