评分(18)
解题动态
KIRARAR 攻破了该题 3分钟前
吱吱 攻破了该题 1小时前
青山遮不住 攻破了该题 2小时前
e1evenll 攻破了该题 3小时前
方源ovo 攻破了该题 4小时前
13919151296 攻破了该题 4小时前
王永诺诺 攻破了该题 6小时前
zhangheting 攻破了该题 9小时前
qianxiang 攻破了该题 10小时前
无声 攻破了该题 1天前
free_brd 攻破了该题 1天前
Wiceh 攻破了该题 1天前
小白很666 攻破了该题 1天前
memory33 攻破了该题 1天前
Chen_ 攻破了该题 1天前
誓言RQLwaBUG 攻破了该题 1天前
illll 攻破了该题 1天前
xuxu222 攻破了该题 1天前
hold on 攻破了该题 1天前
评论
王永诺诺 6小时前
举报
没有思路，索性联想index.php的备份形式index.bak和index.php.bak，结果试出来了。后面根据文件代码得知会对"key"执行一次替换，故构造的请求携带变量应是kkeyey1和kkeyey2。且key1和key2的md5值弱比较，key1本身不等于key2。
icyskin 2天前
举报
http://160.202.254.160:12116/?kkeyey1=QNKCDZO&kkeyey2=s878926199a
青云07 4天前
举报
直接/?kkeyey1[]=a&kkeyey2[]=b
月明不及长安 15天前
举报
通过题目提示得到备份文件后 分析代码可知 输入key会被替换为空(双写绕过)只要key1 ！= key2 且 key1的MD5弱等于 key2的MD5值就可得到flag
eterhrtrte 13天前
举报
为什么我的dirsearch扫不出来
New_wl 16天前
举报
这个不是我等现在水平能研究的。先抄答案吧
但凡. 28天前
举报
11111
Atri(亚托莉) 1月前
举报
flag{***}
鹤望兰 1月前
举报
flag{*****}
drdr123456 1月前
举报
本题需要两个条件同时满足，两个变量的md5的值相同，并且要求两个变量本身不相同 md5只处理字符串，但是如果给一个数组它会返回一个空，空和空是相同的，满足第一个 第二个！==是要求不同，由于parse_str会查询？后面的部分，生成PHP变量 如果是?key1=abc&key2=def,会自动生成普通变量$key1="abc";
Aolodld 1月前
举报
flag{********}