评分(10)
解题动态
cyberneko 攻破了该题 5小时前
hlsjyfj 攻破了该题 6小时前
子子子子墨 攻破了该题 9小时前
新手小子 攻破了该题 11小时前
zcsrmyy 攻破了该题 12小时前
HamiLemon 攻破了该题 17小时前
waiming 攻破了该题 17小时前
3028545694 攻破了该题 1天前
135694354 攻破了该题 1天前
liujiahaoctf 攻破了该题 1天前
bossdog 攻破了该题 1天前
15137086876 攻破了该题 1天前
shingu 攻破了该题 1天前
Star0P 攻破了该题 1天前
Biao 攻破了该题 1天前
zw_lz 攻破了该题 1天前
liu981383121 攻破了该题 1天前
果果的妈咪呀 攻破了该题 1天前
Joci 攻破了该题 1天前
评论
你呀你ii 1年前
举报
index.php.bak得到备份文件，双写绕过key的截取。利用MD5传入参数为数组时会返回false来绕过==，该方式还可绕过===。/?kekeyy1[0]=hh&kekeyy2[0]=kk
AlaningBy 2年前
举报
好一个备份
翻斗花园第一突破手 2年前
举报
?kkeyey1[]=78945468467896&kkeyey2[]=QNKCDZO
diffmore 2年前
举报
考点1：str_place 双写 kekeyy 考点2：数组绕过MD5比较
anguilin 2年前
举报
好题
lalalashenle 2年前
举报
扫描不出来备份文件了
17695688750 2年前
举报
加了key过滤的数组或者md5绕过
H3x 2年前
举报
有没有大佬说一下kekeyy是什么意思啊
几度夕阳红 1年前
举报
str_replace将字符串中的key替换为空，kekeyy替换后为key
anguilin 2年前
举报
双写绕过
Yani 2年前
举报
用来绕过str_replace
aWxvdmVjdGY 2年前
举报
?kkeyey1=240610708&kkeyey2=QNKCDZO
ctfer0819 2年前
举报
为什么我双写key就直接拿到flag了？？
aWxvdmVjdGY 2年前
举报
$str = str_replace('key','',$str); 源码里面会把key置为空，需要自己构造一下函数名