评分(20)
解题动态
dagoujiao258 攻破了该题 13小时前
lingqin 攻破了该题 16小时前
fancyeyes 攻破了该题 16小时前
好玩啊 攻破了该题 17小时前
linsole 攻破了该题 20小时前
阿斯顿马丁 攻破了该题 21小时前
source 攻破了该题 1天前
O(∩_∩)O哈哈~ 攻破了该题 1天前
xiaoyang_123 攻破了该题 1天前
一江明月送归舟 攻破了该题 1天前
mrg 攻破了该题 1天前
十九 攻破了该题 2天前
学c的精灵 攻破了该题 2天前
zxcv0088 攻破了该题 2天前
flaghunter_ 攻破了该题 2天前
⎝屎壳郎⎠ 攻破了该题 2天前
Minotaur 攻破了该题 2天前
Xiezl 攻破了该题 2天前
hm11 攻破了该题 2天前
评论
vamos111 29天前
举报
Tigergrin
阿争 1月前
举报
0e830400451993494058024219903391d41d8cd98f00b204e9800998ecf8427e为什么我是这个
式南安 1月前
举报
思路：扫描发现 index.php.bak，下载得到源码。 源码逻辑：URL 参数 key 被过滤，导致 $key1、$key2 未定义，可用 kkey1、kkey2 绕过过滤，再传入两个 MD5 值均为 0e 开头的字符串，通过弱比较即可获得 flag。
快乐无限队 4天前
举报
http://160.202.254.160:16784/?%6b%65%791=QNKCDZO&%6b%65%792=240610708
wangsir 2月前
举报
访问备份文件index.php.bak
__tian__ 2月前
举报
http://160.202.254.160:19967/?kkeyey1=s878926199a&kkeyey2=s155964671a
关灯吃面 2月前
举报
?kkeyey1[]=1&kkeyey2[]=2
浩天 2月前
举报
flag{**********}
zhouzzz 3月前
举报
?kekeyy1=QNKCDZO&kekeyy2=aabg7XSs
BY 1月前
举报
flag{********}
Yus 3月前
举报
写?kkeyey1=QNKCDZO&kkeyey2=240610708
王永诺诺 3月前
举报
没有思路，索性联想index.php的备份形式index.bak和index.php.bak，结果试出来了。后面根据文件代码得知会对"key"执行一次替换，故构造的请求携带变量应是kkeyey1和kkeyey2。且key1和key2的md5值弱比较，key1本身不等于key2。
frankkkfan 1月前
举报
什么叫没有思路但是随便联想就想到对的方法了
qqai 2月前
举报
棒