各种绕过哟WEB 未解决

分数: 30 金币: 3
题目作者: harry
一  血: jiangdie666
一血奖励: 2金币
解  决: 2824
提  示:
描  述:
各种绕过
评论
h30014955 24天前

flag{dda83294530da7f5ad2e989626ab6e13}

回复 0

15614005380 2月前

三个参数。id用url编码;uname和passwd用数组绕过。对应上传输类型POST和GET。这道题就结束了。

回复 0

GET-lee 2月前

数组绕过,简单的很

回复 0

XRain 7月前

cao,搞错 === 和 and 的运算符优先级了,看来没理解的地方要好好看文档。

回复 0

老渡真的不懂 7月前

真无语啊,检查了半天payload明明没问题,结果burpsuit就是没内容,换hackbar就显示了。。。。

回复 0

xxt666 7月前

http://114.67.175.224:11569/?&name[]=1&id=margin passwd[]=2

回复 0

wxy1343 10月前

flag{dbb5bcdc8396249afe887041eb7beaf5}

回复 0

jsjm 1年前

方法1.curl -d "passwd[]=2" "http://114.67.175.224:16568/?id=%6d%61%72%67%69%6e&uname[]=1"#--data不行,只能用-d参数 。--方法2.bp同样的get和post,需要额外加个头部Content-Type: applicat

回复 1

龙图主人夏天 1年前

首先使用Get方法传值,?uname[]=1&&id=margin,火狐浏览器使用hackbar的平替,Max Hackbar,按F12使用为POST传值,passwd[]=2,利用数组绕过哈希,输出flag

回复 0

thresheses 1年前

感觉urldecode($_GET['id']);没限制到什么?

回复 0

WriteUp

image
harry

3 金币

评分(3)

解题动态

18225355670 攻破了该题 1天前
2407306361 攻破了该题 2天前
15762905283 攻破了该题 3天前
16698519759 攻破了该题 4天前
OldWolfofFarron 攻破了该题 4天前
junzijie 攻破了该题 4天前
18948058235 攻破了该题 5天前
Drume 攻破了该题 5天前
wffs 攻破了该题 5天前
15826978220 攻破了该题 6天前
15756309355 攻破了该题 7天前
qq祁qq 攻破了该题 10天前
adminhrp 攻破了该题 10天前
luoluoyun 攻破了该题 11天前
17743520638 攻破了该题 11天前
上山打老虎 攻破了该题 12天前
白牧羊人 攻破了该题 13天前
2005ab3 攻破了该题 13天前
Letical 攻破了该题 14天前
2324281128 攻破了该题 14天前