评分(5)
解题动态
nihao123@ 攻破了该题 14分钟前
范德标 攻破了该题 38分钟前
Hyggee 攻破了该题 49分钟前
有梦想的咸鱼 攻破了该题 1小时前
wangjing6715 攻破了该题 3小时前
KDAtc 攻破了该题 6小时前
zhangyou 攻破了该题 6小时前
liyimanfan 攻破了该题 7小时前
pleonexia123 攻破了该题 22小时前
15306829633 攻破了该题 1天前
cykai999 攻破了该题 1天前
windseraph 攻破了该题 2天前
zrlht 攻破了该题 2天前
wjyaa 攻破了该题 2天前
多米今天犯错了没 攻破了该题 4天前
bugku0521 攻破了该题 4天前
zarihow 攻破了该题 4天前
zzRicardo 攻破了该题 4天前
王永诺诺 攻破了该题 4天前
评论
YANGLINSHENG2503940126 26天前
举报
import requests url = "http://160.202.254.160:18387 id=%6d%61%72%67%69%6e&uname[]=1" data = {"passwd[]": "2"} res = requests.post(url, data=data) print(res.text)
WWls= 1月前
举报
?uname[]=1&id=margin POST:passwd[]=2
脚本gay 3月前
举报
解题关键：PHP SHA1 函数漏洞 PHP 中，sha1() 函数无法处理数组，传入数组会返回 false，且是强类型的 false。 sha1(array()) → false sha1(array(1)) → false 两个不同数组，sha1 结果都是 false，满足 === 强相等 同时，数组和数组在 == 弱比较中不相等，完美绕过第一层判断！
是小白鸭 4月前
举报
明白咯 要在bp的repeater里面修改，get请求在头部，post请求在尾部。
奔跑的开开 8月前
举报
hackbar构造?uname[]=1&id=margin（get） ，passwd[]=2（post）
qq1002517 5月前
举报
6
5883120xly 9月前
举报
在url上加/?id=margin&uname[]=111a 在POST中加passwd[]=2
lwgzs 9月前
举报
curl -d '
dbcjmc 9月前
举报
这题其实很简单，要掌握MD5== 与===的特性就能轻松绕过去，在hackbar我们先传入get的?id=margin&uname[]=1然后再post传入passwd[]=2数组里面什么值都行===遇到数组都是null所以满足条件
zxcvbnmzhang 10月前
举报
curl -X POST "http://117.72.52.127:16987/?uname[]=a&id=margin" -d "passwd[]=b"
asddddd 11月前
举报
我用0e绕过sha1为啥不行，为什么只能数组绕过
ShawnWang04 9月前
举报
因为是=== 不是==