备份是个好习惯WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 15012
提  示:
描  述:
备份是个好习惯
评论
17695688750 3年前

加了key过滤的数组或者md5绕过

回复 0

H3x 3年前

有没有大佬说一下kekeyy是什么意思啊

回复 1
几度夕阳红 3年前

str_replace将字符串中的key替换为空,kekeyy替换后为key

回复 1

anguilin 3年前

双写绕过

回复 1

Yani 3年前

用来绕过str_replace

回复 0

aWxvdmVjdGY 3年前

?kkeyey1=240610708&kkeyey2=QNKCDZO

回复 0

ctfer0819 3年前

为什么我双写key就直接拿到flag了??

回复 0
aWxvdmVjdGY 3年前

$str = str_replace('key','',$str); 源码里面会把key置为空,需要自己构造一下函数名

回复 0

masaka110 3年前

?kkeyey1=s878926199a&kkeyey2=s155964671a ----------------php代码审计,0e开头的MD5值对应的字符。

回复 0

有才又爱玩 4年前

地址/?kekeyy1=

回复 0
aWxvdmVjdGY 3年前

?kkeyey1=值1&kkeyey2=值2,值1和值2的md5需要相同

回复 1

snickerX 4年前

知识点: 1、弱类型比较:科学计数法和数组都可以 2、复写key绕过

回复 2

落叶满阶红 4年前

关键一是过滤了key,需要传kekeyy这类方式,二是找两个不等但MD5相等的字符,利用PHP在处理哈希字符串时把每一个以”0E”开头的哈希值都解释为0的规则使用

回复 4

mkdirclear 4年前

dirsearch扫描出bak备份目录,然后分析源码,使用md5绕过

回复 2

baipiaoguai 4年前

还是弱类型和字符替换绕过 ?kekeyy1=QNKCDZO&kekeyy2=240610708

回复 0

WriteUp

image
harry

2 金币

评分(20)

解题动态

mc80 攻破了该题 2分钟前
式南安 攻破了该题 31分钟前
whsgyx 攻破了该题 2小时前
Ann 攻破了该题 3小时前
zhuww 攻破了该题 5小时前
丶旧城 攻破了该题 5小时前
h1165156121 攻破了该题 6小时前
liuyangdtc· 攻破了该题 8小时前
ppz72 攻破了该题 8小时前
ijoaole 攻破了该题 8小时前
王翰亮123 攻破了该题 11小时前
anbd 攻破了该题 11小时前
yuningzhang 攻破了该题 15小时前
i8vkmmju 攻破了该题 23小时前
白色狸花猫 攻破了该题 1天前
feel 攻破了该题 1天前
SheYu 攻破了该题 1天前
lionkill 攻破了该题 1天前
jiangqi 攻破了该题 1天前
MirrorHack 攻破了该题 1天前
问题反馈