评分(22)
解题动态
19103732562 攻破了该题 7秒前
SurPLus007 攻破了该题 14分钟前
柒柒77 攻破了该题 31分钟前
Asher 攻破了该题 2小时前
gjy 攻破了该题 3小时前
zz0607 攻破了该题 3小时前
砂糖白子 攻破了该题 3小时前
19834403913 攻破了该题 16小时前
自行车45646 攻破了该题 18小时前
努力努力在努力 攻破了该题 19小时前
lhy_2025 攻破了该题 19小时前
caixixi 攻破了该题 20小时前
香菇 攻破了该题 20小时前
你好世界0001 攻破了该题 23小时前
麻包qwty 攻破了该题 23小时前
chi 攻破了该题 1天前
17690101466 攻破了该题 1天前
nuptLily 攻破了该题 1天前
巴咕噜182 攻破了该题 1天前
评论
18308639550 11月前
举报
考点：url编码，代码审计，eval函数 思路：根据提示查看源代码，发现eval函数，所以应该是eval函数的漏洞利用，有发现一串url编码的拼接eval（p1+url编码+p2）对括号里面的内容进行url解码，发现输入的值要等于67d709b2b54aa2aa648cf6e87a7114f1才会有真实的flag
AYXC 11月前
举报
67d709b2b54aa2aa648cf6e87a7114f1 submit这一串
admax 11月前
举报
还要学js
123erwqh 12月前
举报
查看源码按照132排序进行url解码在输入框中输入提交得到flag
freestyle 1年前
举报
url decode，在bp、hackbar、cyber chef
刘灏。 1年前
举报
使用python unquote进行解码然后拼接就行了，注意不是网页的源码，是Response中的
Wang_Micro 1年前
举报
我居然拿67d709b2b54aa2aa648cf6e87a7114f1去md5码解密，得到1466644826不行，又改输入a=1466644826也不行，最后才发现直接输入就可以了…… 真实的flag: flag{83a11b9b4389fd98a359871be404e5e6}
15556886017 1年前
举报
flag{262cf101799af10b610df703b256b05d}
陈chen 1年前
举报
破解url了67d709b2b54aa2aa648cf6e87a7114f1，输入就会给出正确的flag
Noobmaster 1年前
举报
flag{cc1bdc72c4e9198232dc6c1474ebd615}