评分(5)
解题动态
mimopan 攻破了该题 4小时前
znaba 攻破了该题 8小时前
Lityht 攻破了该题 9小时前
18571567960 攻破了该题 10小时前
sorroww 攻破了该题 10小时前
月意 攻破了该题 14小时前
Icerain666 攻破了该题 1天前
magning 攻破了该题 2天前
icu 攻破了该题 2天前
lin 攻破了该题 2天前
jiuxian112 攻破了该题 2天前
cocogalet1 攻破了该题 2天前
suona 攻破了该题 2天前
Devil-EV 攻破了该题 2天前
AOOOA 攻破了该题 3天前
qi1102 攻破了该题 3天前
极道 攻破了该题 3天前
empty619 攻破了该题 3天前
小白修炼日常 攻破了该题 3天前
评论
2686213396 1年前
举报
我喜欢hackbar这个插件（POST方法的最优选择），相当于帮你写好请求头格式的bp，只需要填写上传的参数即可，本题思路，直接url传参uname和id，通过数组实现绕过，再由hackbarPOSTpasswd的参数，获得flag，这道题目的核心依旧是代码审计
iNMB 1年前
举报
很奇怪bp不行，用其他方法可以不知道为什么
SLfanCTF 1年前
举报
数组sha1为空，传入数组绕过
zhuizhui 1年前
举报
POST /?id=margin&uname[]=1 passwd[]=11 数组绕过sha-1
ahsjezyt 1年前
举报
flag{********}
奕生 1年前
举报
bp可以，就是要把GET请求改成POST请求
xlogsrc 1年前
举报
curl -X POST "http://117.72.52.127:11657/?uname[]=a&id=margin" -d "passwd[]=b"
liuguowang75 1年前
举报
passwd[]=2无法提交，最终还是用python脚本解决了，两次这样子了
theo1234 1年前
举报
请问die终止了执行，python脚本还能获得结果吗
liuguowang75 1年前
举报
要触发输出 flag，可以通过构造如下请求： GET id=margin，uname[]=1 POST passwd[]=2
featherwit001 1年前
举报
sha1数组绕过，使用bp没有问题，需要GET和POST同时传参， 先url/?id=margin&uname[]=1 用bp劫持 然后修改报文 GET 变为 POST。在报文末尾添加： Content-Type: application/x-www-form-urlencoded （空行）passwd[]=2
Azureli 1年前
举报
我封你为真正的王者
Ksumrng 1年前
举报
使用bp从get改到post需要注意，在报文末尾添加： Content-Type: application/x-www-form-urlencoded。或者改好post数据后鼠标点一下数据包内容右边的post数据项或header，bp就可以自动添加content-type