评分(20)
解题动态
沐头人 攻破了该题 3小时前
yzb_dd 攻破了该题 4小时前
niubill 攻破了该题 8小时前
爱攒钱的瘤子 攻破了该题 10小时前
LLawliet 攻破了该题 10小时前
wupeiyuan 攻破了该题 11小时前
mud 攻破了该题 1天前
qazqaz251 攻破了该题 1天前
木衍 攻破了该题 1天前
稻草人888 攻破了该题 1天前
岸环线南追玉兔 攻破了该题 1天前
cccsssqqq 攻破了该题 1天前
我是小悦主人 攻破了该题 1天前
QAZQAZ250 攻破了该题 1天前
murder 攻破了该题 1天前
l乐e 攻破了该题 1天前
sbhacker1 攻破了该题 1天前
luo_eve 攻破了该题 1天前
chihaya anon 攻破了该题 1天前
评论
wangsir 7天前
举报
访问备份文件index.php.bak
__tian__ 17天前
举报
http://160.202.254.160:19967/?kkeyey1=s878926199a&kkeyey2=s155964671a
关灯吃面 22天前
举报
?kkeyey1[]=1&kkeyey2[]=2
浩天 23天前
举报
flag{**********}
zhouzzz 29天前
举报
?kekeyy1=QNKCDZO&kekeyy2=aabg7XSs
Yus 29天前
举报
写?kkeyey1=QNKCDZO&kkeyey2=240610708
王永诺诺 1月前
举报
没有思路，索性联想index.php的备份形式index.bak和index.php.bak，结果试出来了。后面根据文件代码得知会对"key"执行一次替换，故构造的请求携带变量应是kkeyey1和kkeyey2。且key1和key2的md5值弱比较，key1本身不等于key2。
qqai 17天前
举报
棒
icyskin 1月前
举报
http://160.202.254.160:12116/?kkeyey1=QNKCDZO&kkeyey2=s878926199a
青云07 1月前
举报
直接/?kkeyey1[]=a&kkeyey2[]=b
月明不及长安 1月前
举报
通过题目提示得到备份文件后 分析代码可知 输入key会被替换为空(双写绕过)只要key1 ！= key2 且 key1的MD5弱等于 key2的MD5值就可得到flag
eterhrtrte 1月前
举报
为什么我的dirsearch扫不出来