评分(20)
解题动态
天选楽子人 攻破了该题 2小时前
kiwi9999 攻破了该题 8小时前
qfzdm 攻破了该题 8小时前
马奎斯 攻破了该题 18小时前
独行客zyj 攻破了该题 22小时前
enkidu0 攻破了该题 23小时前
miosrfmoire 攻破了该题 1天前
ctf渣菜逆袭之路 攻破了该题 1天前
alvis282 攻破了该题 1天前
tafeishi 攻破了该题 1天前
LakeFlasher 攻破了该题 1天前
xiaocaicyh 攻破了该题 1天前
hyhigari 攻破了该题 1天前
12580 攻破了该题 1天前
狂澜PRO 攻破了该题 1天前
zhang& 攻破了该题 1天前
浪侠 攻破了该题 2天前
kara789 攻破了该题 2天前
630886656 攻破了该题 2天前
评论
vamos111 7天前
举报
Tigergrin
阿争 12天前
举报
0e830400451993494058024219903391d41d8cd98f00b204e9800998ecf8427e为什么我是这个
式南安 1月前
举报
思路：扫描发现 index.php.bak，下载得到源码。 源码逻辑：URL 参数 key 被过滤，导致 $key1、$key2 未定义，可用 kkey1、kkey2 绕过过滤，再传入两个 MD5 值均为 0e 开头的字符串，通过弱比较即可获得 flag。
wangsir 1月前
举报
访问备份文件index.php.bak
__tian__ 1月前
举报
http://160.202.254.160:19967/?kkeyey1=s878926199a&kkeyey2=s155964671a
关灯吃面 2月前
举报
?kkeyey1[]=1&kkeyey2[]=2
浩天 2月前
举报
flag{**********}
zhouzzz 2月前
举报
?kekeyy1=QNKCDZO&kekeyy2=aabg7XSs
BY 20天前
举报
flag{********}
Yus 2月前
举报
写?kkeyey1=QNKCDZO&kkeyey2=240610708
王永诺诺 2月前
举报
没有思路，索性联想index.php的备份形式index.bak和index.php.bak，结果试出来了。后面根据文件代码得知会对"key"执行一次替换，故构造的请求携带变量应是kkeyey1和kkeyey2。且key1和key2的md5值弱比较，key1本身不等于key2。
frankkkfan 1月前
举报
什么叫没有思路但是随便联想就想到对的方法了
qqai 1月前
举报
棒