各种绕过哟WEB 未解决

分数: 30 金币: 3
题目作者: harry
一  血: jiangdie666
一血奖励: 2金币
解  决: 5180
提  示:
描  述:
各种绕过
评论
是小白鸭 12天前

明白咯 要在bp的repeater里面修改,get请求在头部,post请求在尾部。

回复 0

奔跑的开开 4月前

hackbar构造?uname[]=1&id=margin(get) ,passwd[]=2(post)

回复 1
qq1002517 1月前

6

回复 0

5883120xly 4月前

在url上加/?id=margin&uname[]=111a 在POST中加passwd[]=2

回复 2

lwgzs 4月前

curl -d '

回复 0

dbcjmc 4月前

这题其实很简单,要掌握MD5== 与===的特性就能轻松绕过去,在hackbar我们先传入get的?id=margin&uname[]=1然后再post传入passwd[]=2数组里面什么值都行===遇到数组都是null所以满足条件

回复 1

zxcvbnmzhang 6月前

curl -X POST "http://117.72.52.127:16987/?uname[]=a&id=margin" -d "passwd[]=b"

回复 0

asddddd 6月前

我用0e绕过sha1为啥不行,为什么只能数组绕过

回复 0
ShawnWang04 5月前

因为是=== 不是==

回复 0

一个姓⎝李⎠的师傅~ 7月前

题目挺好,各种细节和基础知识的考验,基础知识恶补: https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#VbWHy

回复 3

ubudj 7月前

?uname[]=1&id=margin POST: passwd[]=2

回复 0

zhenhui 7月前

GET: ?uname[]=1&id=margin POST: passwd[]=2

回复 0

WriteUp

image
harry

3 金币

评分(4)

解题动态

不会Reverse的玖 攻破了该题 1小时前
baixiaobaiqwq 攻破了该题 1小时前
auroraSEA 攻破了该题 1小时前
HARUMIZU 攻破了该题 1天前
Sonetto 攻破了该题 1天前
零零凌ling 攻破了该题 1天前
hyj11125 攻破了该题 1天前
yansuochitangliu 攻破了该题 1天前
ethicalpaws 攻破了该题 1天前
Ash_1070 攻破了该题 2天前
violet06 攻破了该题 2天前
yuesheng#1 攻破了该题 2天前
sqwq 攻破了该题 2天前
cainiao看简介 攻破了该题 3天前
记得开心一点 攻破了该题 3天前
加菲猫 攻破了该题 3天前
权汁味 攻破了该题 4天前
咕噜灵波 攻破了该题 4天前
AzKanna 攻破了该题 4天前
Garage 攻破了该题 4天前
问题反馈