评分(20)
解题动态
十九 攻破了该题 1小时前
学c的精灵 攻破了该题 1小时前
zxcv0088 攻破了该题 3小时前
flaghunter_ 攻破了该题 3小时前
⎝屎壳郎⎠ 攻破了该题 4小时前
Minotaur 攻破了该题 4小时前
Xiezl 攻破了该题 5小时前
hm11 攻破了该题 6小时前
背影777 攻破了该题 8小时前
icu 攻破了该题 8小时前
敲棉花 攻破了该题 9小时前
xyday 攻破了该题 9小时前
小卡了咪mi. 攻破了该题 9小时前
颂青songqing 攻破了该题 10小时前
xiaobaphage 攻破了该题 13小时前
熊猫297 攻破了该题 15小时前
lin0001 攻破了该题 1天前
床上游 攻破了该题 1天前
577 攻破了该题 1天前
评论
vamos111 27天前
举报
Tigergrin
阿争 1月前
举报
0e830400451993494058024219903391d41d8cd98f00b204e9800998ecf8427e为什么我是这个
式南安 1月前
举报
思路：扫描发现 index.php.bak，下载得到源码。 源码逻辑：URL 参数 key 被过滤，导致 $key1、$key2 未定义，可用 kkey1、kkey2 绕过过滤，再传入两个 MD5 值均为 0e 开头的字符串，通过弱比较即可获得 flag。
快乐无限队 2天前
举报
http://160.202.254.160:16784/?%6b%65%791=QNKCDZO&%6b%65%792=240610708
wangsir 2月前
举报
访问备份文件index.php.bak
__tian__ 2月前
举报
http://160.202.254.160:19967/?kkeyey1=s878926199a&kkeyey2=s155964671a
关灯吃面 2月前
举报
?kkeyey1[]=1&kkeyey2[]=2
浩天 2月前
举报
flag{**********}
zhouzzz 3月前
举报
?kekeyy1=QNKCDZO&kekeyy2=aabg7XSs
BY 1月前
举报
flag{********}
Yus 3月前
举报
写?kkeyey1=QNKCDZO&kkeyey2=240610708
王永诺诺 3月前
举报
没有思路，索性联想index.php的备份形式index.bak和index.php.bak，结果试出来了。后面根据文件代码得知会对"key"执行一次替换，故构造的请求携带变量应是kkeyey1和kkeyey2。且key1和key2的md5值弱比较，key1本身不等于key2。
frankkkfan 1月前
举报
什么叫没有思路但是随便联想就想到对的方法了
qqai 2月前
举报
棒