评分(5)
解题动态
mimopan 攻破了该题 4小时前
znaba 攻破了该题 8小时前
Lityht 攻破了该题 9小时前
18571567960 攻破了该题 10小时前
sorroww 攻破了该题 10小时前
月意 攻破了该题 14小时前
Icerain666 攻破了该题 1天前
magning 攻破了该题 2天前
icu 攻破了该题 2天前
lin 攻破了该题 2天前
jiuxian112 攻破了该题 2天前
cocogalet1 攻破了该题 2天前
suona 攻破了该题 2天前
Devil-EV 攻破了该题 2天前
AOOOA 攻破了该题 3天前
qi1102 攻破了该题 3天前
极道 攻破了该题 3天前
empty619 攻破了该题 3天前
小白修炼日常 攻破了该题 3天前
评论
zsmj 4年前
举报
else if (sha1($_GET['uname']) === sha1($_POST['passwd'])&($_GET['id']=='margin')) 构造payload： uname[]=1&id=margin 使用hackbar 同时传入post参数 passwd[]=2 即可满足上述条件 数组比较sha1相等。
Epiphany777 4年前
举报
uname！=passwd 但 sha1($_GET['uname']) === sha1($_POST['passwd'])&($_GET['id']=='margin') http://114.67.175.224:10336/?uname[]=1&id=margin passwd[]=2
snickerX 4年前
举报
有点小复杂，加上hackbar收费了，建议postman
HuangYanQwQ 4年前
举报
hackbarV2免费
Licapule 4年前
举报
burpsuite 得不到flag，实在找不到别的方法可以直接在控制台用AJAX
Inf0 4年前
举报
rnm 退钱
yafoolaw 4年前
举报
返回404，是不是可以退钱
树木有点绿 4年前
举报
easy
tangfan668 4年前
举报
用BP确实不可以，不知道是BP软件有问题，还是这个环境有问题。使用在线hacker工具，使用POST传参，在URL里面传递id=margin&uname[]=a 在body里面传输passwd[]=b,就可以得到flag，利用的原理是数组函数无法做hash，数组hash都为null。
哈密顽石 4年前
举报
bp同时传递get 和post 包没改对，结果没出来。直接使用hackbar 一次出来。
狐萝卜CarroT 4年前
举报
挺奇怪的，一样的payload，用burp提交就没回显，用浏览器提交就回显flag。