评分(5)
解题动态
mimopan 攻破了该题 4小时前
znaba 攻破了该题 8小时前
Lityht 攻破了该题 9小时前
18571567960 攻破了该题 10小时前
sorroww 攻破了该题 10小时前
月意 攻破了该题 14小时前
Icerain666 攻破了该题 1天前
magning 攻破了该题 2天前
icu 攻破了该题 2天前
lin 攻破了该题 2天前
jiuxian112 攻破了该题 2天前
cocogalet1 攻破了该题 2天前
suona 攻破了该题 2天前
Devil-EV 攻破了该题 2天前
AOOOA 攻破了该题 3天前
qi1102 攻破了该题 3天前
极道 攻破了该题 3天前
empty619 攻破了该题 3天前
小白修炼日常 攻破了该题 3天前
评论
Snngulaf 2年前
举报
curl "http://114.67.175.224:10624/?uname[]=1&id=margin" -d "passwd[]=2" -g
xiaobai568 2年前
举报
数组绕过搞定
h30014955 2年前
举报
flag{dda83294530da7f5ad2e989626ab6e13}
.⎛⎝•̀ω•́⎠⎞. 2年前
举报
三个参数。id用url编码；uname和passwd用数组绕过。对应上传输类型POST和GET。这道题就结束了。
GET-lee 2年前
举报
数组绕过，简单的很
XRain 3年前
举报
cao，搞错 === 和 and 的运算符优先级了，看来没理解的地方要好好看文档。
老渡真的不懂 3年前
举报
真无语啊，检查了半天payload明明没问题，结果burpsuit就是没内容，换hackbar就显示了。。。。
xxt666 3年前
举报
http://114.67.175.224:11569/?&name[]=1&id=margin passwd[]=2
wxy1343 3年前
举报
flag{dbb5bcdc8396249afe887041eb7beaf5}
jsjm 3年前
举报
方法1.curl -d "passwd[]=2" "http://114.67.175.224:16568/?id=%6d%61%72%67%69%6e&uname[]=1"#--data不行，只能用-d参数 。--方法2.bp同样的get和post，需要额外加个头部Content-Type: applicat