评分(4)
解题动态
yz-safer 攻破了该题 9小时前
kalijee 攻破了该题 9小时前
lvchijing 攻破了该题 13小时前
13Exp 攻破了该题 13小时前
yyl 攻破了该题 18小时前
hell0-hnc 攻破了该题 21小时前
妖精 攻破了该题 23小时前
13830759935 攻破了该题 1天前
satisfaction 攻破了该题 1天前
两只小金鱼 攻破了该题 1天前
星落. 攻破了该题 1天前
hork 攻破了该题 3天前
aaaaaa1111 攻破了该题 4天前
paper2005 攻破了该题 4天前
GrantFly 攻破了该题 4天前
zeith 攻破了该题 5天前
薄言. 攻破了该题 5天前
huopt 攻破了该题 5天前
zykshangan 攻破了该题 5天前
评论
奕生 1年前
举报
bp可以，就是要把GET请求改成POST请求
xlogsrc 1年前
举报
curl -X POST "http://117.72.52.127:11657/?uname[]=a&id=margin" -d "passwd[]=b"
liuguowang75 1年前
举报
passwd[]=2无法提交，最终还是用python脚本解决了，两次这样子了
theo1234 1年前
举报
请问die终止了执行，python脚本还能获得结果吗
liuguowang75 1年前
举报
要触发输出 flag，可以通过构造如下请求： GET id=margin，uname[]=1 POST passwd[]=2
featherwit001 1年前
举报
sha1数组绕过，使用bp没有问题，需要GET和POST同时传参， 先url/?id=margin&uname[]=1 用bp劫持 然后修改报文 GET 变为 POST。在报文末尾添加： Content-Type: application/x-www-form-urlencoded （空行）passwd[]=2
Azureli 9月前
举报
我封你为真正的王者
Ksumrng 1年前
举报
使用bp从get改到post需要注意，在报文末尾添加： Content-Type: application/x-www-form-urlencoded。或者改好post数据后鼠标点一下数据包内容右边的post数据项或header，bp就可以自动添加content-type
HK1ng 1年前
举报
sha1绕过和md5绕过方式相同
2726123464 1年前
举报
flag{******} 看源代码被蒙了，不对欸
smtall 1年前
举报
还是得用hackbar
0x2d3CN 1年前
举报
弱比较 传数组绕过 都为NULL http://xxxxxxxx/?uname[]=1&id=margin 注意不要在flag.php下传
QiHong 1年前
举报
里面有 方法(参数) get (id) get (uname) post (passwd) 三个参数,可以考虑get和post两个方法同时提交再加上数组绕过