备份是个好习惯WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 13268
提  示:
描  述:
备份是个好习惯
评论
brave1987 8月前

后面加上?kkeyey1[]=no&kkeyey2[]=so

回复 0

没有爱尔兰 8月前

1.御剑扫描目录发现备份文件 index.bak 2. 下载并且分析源码 key1不等于key2 但MD5[key1]=MD5[key2] 3. 使用双写绕过str_replace 4.使用AI自动生成绕过语句:http://117.72.52.127:12643/?kkeyey1=240610708&kkeyey2=QNKCDZO 出flag

回复 4

iNMB 8月前

这里提供两个相同MD5但不相同的字符串TEXTCOLLBYfGiJUETHQ4hAcKSMd5zYpgqf1YRDhkmxHkhPWptrkoyz28wnI9V0aHeAuaKnak和TEXTCOLLBYfGiJUETHQ4hEcKSMd5zYpgqf1YRDhkmxHkhPWptrkoyz28wnI9V0aHeAuaKnak 注:上面是hAck,下面是hEck

回复 0

人闲桂花落 9月前

考点: 1.扫描目录 2.绕过参数过滤 3.md5函数无法处理数组 输出默认为null 满足==条件输出flag

回复 2

17335918325 9月前

flag{*********}

回复 0

15007989236 9月前

先做扫描,得到备份文件,构造md字符串,在网址后面加入 ?kekeyy1=s878926199a&kekeyy2=s214587387a

回复 0

FF0123 9月前

这个题必须扫描才能找到flag吗

回复 0
15007989236 9月前

扫描得到备份文件

回复 0

Lidisheng2027 9月前

flag{*******}

回复 0

Lidisheng2027 9月前

flag{*****}

回复 0

breeding 10月前

天杀的PHP

回复 0

WriteUp

image
harry

2 金币

评分(17)

解题动态

llitter 攻破了该题 26分钟前
purger 攻破了该题 1小时前
abner 攻破了该题 11小时前
归真 攻破了该题 11小时前
131 攻破了该题 11小时前
Lize 攻破了该题 12小时前
Tychema 攻破了该题 12小时前
sneak 攻破了该题 13小时前
YS_JW 攻破了该题 16小时前
lxp_new 攻破了该题 17小时前
ctfxpwns 攻破了该题 18小时前
qsh 攻破了该题 18小时前
yyl 攻破了该题 23小时前
急罢汇玄攥 攻破了该题 1天前
shiR 攻破了该题 1天前
YUAN-xz 攻破了该题 1天前
run土 攻破了该题 1天前
15273780565 攻破了该题 1天前
犯困 攻破了该题 1天前
Q-Larry 攻破了该题 1天前
问题反馈