评分(20)
解题动态
Ann 攻破了该题 31分钟前
zhuww 攻破了该题 2小时前
丶旧城 攻破了该题 2小时前
h1165156121 攻破了该题 3小时前
liuyangdtc· 攻破了该题 5小时前
ppz72 攻破了该题 5小时前
ijoaole 攻破了该题 5小时前
王翰亮123 攻破了该题 8小时前
anbd 攻破了该题 8小时前
yuningzhang 攻破了该题 11小时前
i8vkmmju 攻破了该题 20小时前
白色狸花猫 攻破了该题 1天前
feel 攻破了该题 1天前
SheYu 攻破了该题 1天前
lionkill 攻破了该题 1天前
jiangqi 攻破了该题 1天前
MirrorHack 攻破了该题 1天前
lixing123 攻破了该题 1天前
再开一局 攻破了该题 1天前
评论
ballice 11月前
举报
http://117.72.52.127:12187/?kkeyey1=QNKCDZO&kkeyey2=240610708
20230302203 11月前
举报
其实在后面加这个就好了 /?kekeyy1=QNKCDZO&kekeyy2=s878926199a
x105 11月前
举报
http://117.72.52.127:16269/?kkeyey1=240610708&kkeyey2=QNKCDZO
ubudj 1年前
举报
有两个部分，一个是去除key,一个是md5的值相等，所以可以用kekeyy1= 240610708&kekeyy2=QNKCDZO
一个姓⎝李⎠的师傅~ 1年前
举报
https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc# 自己的解题思路，感兴趣的小伙伴可以一起交流学习~
zhenhui 1年前
举报
看这个地址/index.php.bak, 下载备份文件可以查看逻辑，然后可以输入/?kekeyy1[]=1&kekeyy2[]=2可以查看flag
solomom 1年前
举报
关键是双写key绕过，php代码审计还没过关，哭哭
zycc 1年前
举报
打开bak文件里面有一段代码：str_replace('key','',$str);所以如果在网页里输入key的话会被消除掉，所以要改为kkeyey或者kekeyy的样子
wywsssf 1年前
举报
dirsearch扫出.bak文件，加链接后访问直接可下载，分析下载的代码，两参数会被做如下操作：1、删除字母key;2、md5值弱比较得相同。用AI构造参数?kkeyey1=240610708&kkeyey2=QNKCDZO加在链接后
dlgz 1年前
举报
/index.php?kkeyey1[]=a&kkeyey2[]=0 /index.php?kkeyey1=240610708&kkeyey2=QNKCDZO /index.php?kkeyey1=s878926199a&kkeyey2=s155964671a