评分(5)
解题动态
mimopan 攻破了该题 4小时前
znaba 攻破了该题 8小时前
Lityht 攻破了该题 9小时前
18571567960 攻破了该题 10小时前
sorroww 攻破了该题 10小时前
月意 攻破了该题 14小时前
Icerain666 攻破了该题 1天前
magning 攻破了该题 2天前
icu 攻破了该题 2天前
lin 攻破了该题 2天前
jiuxian112 攻破了该题 2天前
cocogalet1 攻破了该题 2天前
suona 攻破了该题 2天前
Devil-EV 攻破了该题 2天前
AOOOA 攻破了该题 3天前
qi1102 攻破了该题 3天前
极道 攻破了该题 3天前
empty619 攻破了该题 3天前
小白修炼日常 攻破了该题 3天前
评论
龙图主人夏天 3年前
举报
首先使用Get方法传值，?uname[]=1&&id=margin,火狐浏览器使用hackbar的平替，Max Hackbar，按F12使用为POST传值，passwd[]=2,利用数组绕过哈希，输出flag
thresheses 3年前
举报
感觉urldecode($_GET['id']);没限制到什么？
Striker123456 3年前
举报
burp_suite改post数据没用，得hackbar。干
YSN97 2年前
举报
检查一下发出去的post包有没有content-type和content-length头，如果没有是无效数据，后台无法正确解析。
109张某 3年前
举报
+1
zdfy005 3年前
举报
md5 数组绕过
追风亚索 3年前
举报
那些函数遇到数组全部返回NULL，直接用数组绕过就行，直接出来了
a_i_su 4年前
举报
其实就是加密后md5=0的明文、GET和POST
冯飞99 3年前
举报
人家用的不是sha1吗？和md5有啥关系呀？
15708490585 4年前
举报
能给个writeup吗？
18725321338 4年前
举报
flag{f7620215aeec70b66c6568d538f9fde6}
lysandria 4年前
举报
bp可以
⎝离线网警⎠ 4年前
举报
bp要加个头部 Content-Type: application/x-www-form-urlencoded
spiritboy 4年前
举报
说bp不行的记得改成post方法，然后id那个字段用urlencode