评分(16)
解题动态
鸡，你太美 攻破了该题 10小时前
Zbow 攻破了该题 11小时前
ZUKU 攻破了该题 14小时前
老-璧-嬁 攻破了该题 16小时前
Apricityyy 攻破了该题 1天前
zhl123456 攻破了该题 1天前
jiandandian 攻破了该题 1天前
穹空丶悠远 攻破了该题 2天前
Knyhs 攻破了该题 2天前
CD123456 攻破了该题 2天前
cholmon 攻破了该题 3天前
Demacia 攻破了该题 3天前
lizhibin 攻破了该题 3天前
寒夜清风 攻破了该题 4天前
2022ctf 攻破了该题 4天前
无聊至极的香蕉 攻破了该题 5天前
蔻蔻coler 攻破了该题 5天前
suohx 攻破了该题 5天前
YDG777 攻破了该题 5天前
评论
xiaokaisec 5天前
举报
?kkeyey1[]=1&kkeyey2[]=2
19153693078 8天前
举报
下载了一个文index.php.zip010打开最关键的是那个if判断操作，要让 key1 和 key2 被 md5 处理后弱类型相等，还得同时让 key1 key2 的值不相等MMHUWUV 和 NOOPCJFkey被屏蔽，双key
19153693078 8天前
举报
扫描dirsearch.py -u XXXX发现了几个绿色的有效文件，拼接到 URL 网址后面去请求下看看，当请求 http://ip:18963/index.php.bak 地址的时候，
AzKanna 26天前
举报
?kkeyey1[]=0&kkeyey2[]=1
jaysongong 1月前
举报
key除了双写绕过检测也可用URL编码或者0e字符串
1uxu4y 1月前
举报
?kkeyey1[]=1&kkeyey2[]=2
kesens 1月前
举报
flag{****}
孙谦的鸟岛 3月前
举报
尿完擦一擦 活到八十八
一个姓⎝李⎠的师傅~ 3月前
举报
https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc# 自己的解题思路，感兴趣的小伙伴可以一起交流学习~
zxnhl702 3月前
举报
直接打开页面看不出任何东西 通过目录爆破可以得到index.php.bak的备份文件 然后查看源代码可以得到需要传入2个md5值相同的字符串，同时还需要注意key双写的问题