评分(20)
解题动态
S_Wolf 攻破了该题 1小时前
R22179 攻破了该题 6小时前
nick_123 攻破了该题 6小时前
cksdjs 攻破了该题 7小时前
bjwyyds 攻破了该题 8小时前
1234165 攻破了该题 8小时前
jkdhsjkasbf 攻破了该题 8小时前
The Wan 攻破了该题 8小时前
PUNI 攻破了该题 8小时前
saku688 攻破了该题 10小时前
001 攻破了该题 12小时前
告别の记忆 攻破了该题 12小时前
&&@ 攻破了该题 12小时前
dsg666 攻破了该题 1天前
孤独骑手 攻破了该题 1天前
GoblinSword 攻破了该题 1天前
bisheng 攻破了该题 1天前
Hmis25565 攻破了该题 1天前
L0GAN 攻破了该题 1天前
评论
关灯吃面 1天前
举报
?kkeyey1[]=1&kkeyey2[]=2
浩天 2天前
举报
flag{**********}
zhouzzz 8天前
举报
?kekeyy1=QNKCDZO&kekeyy2=aabg7XSs
Yus 8天前
举报
写?kkeyey1=QNKCDZO&kkeyey2=240610708
王永诺诺 20天前
举报
没有思路，索性联想index.php的备份形式index.bak和index.php.bak，结果试出来了。后面根据文件代码得知会对"key"执行一次替换，故构造的请求携带变量应是kkeyey1和kkeyey2。且key1和key2的md5值弱比较，key1本身不等于key2。
icyskin 22天前
举报
http://160.202.254.160:12116/?kkeyey1=QNKCDZO&kkeyey2=s878926199a
青云07 24天前
举报
直接/?kkeyey1[]=a&kkeyey2[]=b
月明不及长安 1月前
举报
通过题目提示得到备份文件后 分析代码可知 输入key会被替换为空(双写绕过)只要key1 ！= key2 且 key1的MD5弱等于 key2的MD5值就可得到flag
eterhrtrte 1月前
举报
为什么我的dirsearch扫不出来
New_wl 1月前
举报
这个不是我等现在水平能研究的。先抄答案吧
但凡. 1月前
举报
11111