评分(18)
解题动态
KIRARAR 攻破了该题 2小时前
吱吱 攻破了该题 4小时前
青山遮不住 攻破了该题 5小时前
e1evenll 攻破了该题 6小时前
方源ovo 攻破了该题 6小时前
13919151296 攻破了该题 6小时前
王永诺诺 攻破了该题 9小时前
zhangheting 攻破了该题 12小时前
qianxiang 攻破了该题 13小时前
无声 攻破了该题 1天前
free_brd 攻破了该题 1天前
Wiceh 攻破了该题 1天前
小白很666 攻破了该题 1天前
memory33 攻破了该题 1天前
Chen_ 攻破了该题 1天前
誓言RQLwaBUG 攻破了该题 1天前
illll 攻破了该题 1天前
xuxu222 攻破了该题 1天前
hold on 攻破了该题 1天前
评论
落叶满阶红 4年前
举报
关键一是过滤了key，需要传kekeyy这类方式，二是找两个不等但MD5相等的字符，利用PHP在处理哈希字符串时把每一个以”0E”开头的哈希值都解释为0的规则使用
mkdirclear 4年前
举报
dirsearch扫描出bak备份目录，然后分析源码，使用md5绕过
baipiaoguai 4年前
举报
还是弱类型和字符替换绕过 ?kekeyy1=QNKCDZO&kekeyy2=240610708
201831066307 4年前
举报
考点 md5绕过，然后就是replace绕过，另外就是扫描工具扫描出网站源代码
垃圾箱我亲爱的家 4年前
举报
MD5在对比字符串时如果用的时"=="会将字符串转化为数值视为“0”，如想比较字符串应当使用“===”(个人心得.jpg(错了希望大佬指点)）
sixiaokai 4年前
举报
?kekeyy1[]=array("a","b")&kekeyy2[]=array("b","c")
sixiaokai 4年前
举报
?kekeyy1=s878926199a&kekeyy2=s214587387a
哈密顽石 4年前
举报
找到备份文件，读懂php代码，构造传参变量。
zxmals 4年前
举报
没学过php，觉得挺亏
wongym1992 4年前
举报
PHP 是最好的语言！！ https://www.zhihu.com/question/266144672/answer/305893111