备份是个好习惯WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 15804
提  示:
描  述:
备份是个好习惯
评论
r00ter 5年前

看备份文件,用?kekeyy1[]=[1]&kekeyy2[]=[2]绕过

回复 0

凉城 5年前

?kekeyy1=QNKCDZO&kekeyy2=240610708

回复 8
烟花不易冷 5年前

@ydaxh 懂了,谢谢大佬!

回复 0

ydaxh 5年前

@烟花不易冷 加密的key1等于加密的key2并且不加密的key不等于key2。

回复 1

烟花不易冷 5年前

求教大佬,扫到备份文件后怎样理解if(md5($key1) == md5($key2) && $key1 !== $key2)这个语句?

回复 0

ccai 5年前

PHP在处理哈希字符串时,会利用”!=”或”==”来对哈希值进行比较,它把每一个以”0e”开头的哈希值都解释为0,所以如果两个不同的密码经过哈希以后,其哈希值都是以”0E”开头的,那么PHP将会认为他们相同,都是0。

回复 4

Bel0s 5年前

???

回复 0

xiangzi 5年前

备份文件在哪里?扫描不到

回复 0
3448576920 5年前

/index.php.bak

回复 0

DMIND 5年前

利用md5无法处理数组而绕过

回复 0

SwBack 5年前

php弱类型对比,且过滤key,需要双写key绕过,

回复 1

XingHe 5年前

先了解每个函数的作用

回复 1

fallingskies 5年前

数组绕过

回复 1

1044648504 5年前

MD5碰撞

回复 0

青鸟12138 5年前

各位师傅,为什么flag不对呢

回复 0
jager435 5年前

flag{}

回复 0

Hiiro 5年前

找到备份看代码 得出Flag提交不对 可能是有空格

回复 0

WriteUp

image
harry

2 金币

评分(20)

解题动态

憨憨的大薛升 攻破了该题 2小时前
Fanknife 攻破了该题 2小时前
lingying 攻破了该题 2小时前
guyuans 攻破了该题 3小时前
fulianhua 攻破了该题 3小时前
pistolrose 攻破了该题 3小时前
joy1 攻破了该题 3小时前
942747852 攻破了该题 5小时前
wenyu 攻破了该题 7小时前
DLAM 攻破了该题 8小时前
诚已 攻破了该题 8小时前
汉堡真的不顶饱 攻破了该题 1天前
思源网安 攻破了该题 1天前
我爱看电影 攻破了该题 1天前
星霜 攻破了该题 1天前
MEMORY2077 攻破了该题 1天前
wbd 攻破了该题 1天前
CTF大菜鸡 攻破了该题 1天前
04223017 攻破了该题 1天前
对方没有输入 攻破了该题 1天前
问题反馈