备份是个好习惯WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 12832
提  示:
描  述:
备份是个好习惯
评论
人闲桂花落 7月前

考点: 1.扫描目录 2.绕过参数过滤 3.md5函数无法处理数组 输出默认为null 满足==条件输出flag

回复 2

17335918325 7月前

flag{*********}

回复 0

15007989236 7月前

先做扫描,得到备份文件,构造md字符串,在网址后面加入 ?kekeyy1=s878926199a&kekeyy2=s214587387a

回复 0

FF0123 7月前

这个题必须扫描才能找到flag吗

回复 0
15007989236 7月前

扫描得到备份文件

回复 0

Lidisheng2027 7月前

flag{*******}

回复 0

Lidisheng2027 7月前

flag{*****}

回复 0

breeding 8月前

天杀的PHP

回复 0

mzyhs 8月前

校园网扫不出来扫不出来!!!!!!!

回复 0

daoying 8月前

flag{***}

回复 0

eric82 9月前

在 PHP 里,==比较 MD5 值时存在漏洞,当 MD5 值以 0e开头时,PHP 会把它当作科学计数法来处理,所有以 0e开头的 MD5 值在比较时都会被认为相等。 下面这些字符串的 MD5 值以 0e开头: QNKCDZO 240610708 s878926199a s155964671a

回复 3

WriteUp

image
harry

2 金币

评分(15)

解题动态

Rencj 攻破了该题 1小时前
zyl@zzz 攻破了该题 7小时前
651745418 攻破了该题 8小时前
大道立千仞 攻破了该题 9小时前
Teraly 攻破了该题 11小时前
大奇 攻破了该题 14小时前
神逆流·神里绫华 攻破了该题 15小时前
小鱼板板 攻破了该题 15小时前
v1ncent 攻破了该题 16小时前
frozenfish0x 攻破了该题 1天前
150303yfr 攻破了该题 1天前
z2l1 攻破了该题 1天前
sunyq 攻破了该题 1天前
fffdsssa 攻破了该题 2天前
zzzzxc12345 攻破了该题 2天前
lps1333 攻破了该题 2天前
Azertyuiop 攻破了该题 3天前
byronhao 攻破了该题 3天前
胜天3号 攻破了该题 3天前
Blightn1ng 攻破了该题 3天前
问题反馈