备份是个好习惯WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 9788
提  示:
描  述:
备份是个好习惯
评论
diffmore 2年前

考点1:str_place 双写 kekeyy 考点2:数组绕过MD5比较

回复 2

anguilin 2年前

好题

回复 0

lalalashenle 2年前

扫描不出来备份文件了

回复 1

17695688750 2年前

加了key过滤的数组或者md5绕过

回复 0

H3x 2年前

有没有大佬说一下kekeyy是什么意思啊

回复 1
几度夕阳红 2年前

str_replace将字符串中的key替换为空,kekeyy替换后为key

回复 1

anguilin 2年前

双写绕过

回复 1

Yani 2年前

用来绕过str_replace

回复 0

aWxvdmVjdGY 2年前

?kkeyey1=240610708&kkeyey2=QNKCDZO

回复 0

ctfer0819 2年前

为什么我双写key就直接拿到flag了??

回复 0
aWxvdmVjdGY 2年前

$str = str_replace('key','',$str); 源码里面会把key置为空,需要自己构造一下函数名

回复 0

masaka110 2年前

?kkeyey1=s878926199a&kkeyey2=s155964671a ----------------php代码审计,0e开头的MD5值对应的字符。

回复 0

有才又爱玩 2年前

地址/?kekeyy1=

回复 0
aWxvdmVjdGY 2年前

?kkeyey1=值1&kkeyey2=值2,值1和值2的md5需要相同

回复 1

snickerX 3年前

知识点: 1、弱类型比较:科学计数法和数组都可以 2、复写key绕过

回复 2

WriteUp

image
harry

2 金币

评分(10)

解题动态

HongLin 攻破了该题 5小时前
smallhh 攻破了该题 5小时前
flagshiwodie 攻破了该题 15小时前
aixuexueba 攻破了该题 17小时前
2684783401 攻破了该题 18小时前
Subuloy 攻破了该题 18小时前
17766114927 攻破了该题 18小时前
13113071518 攻破了该题 18小时前
786540931 攻破了该题 19小时前
2424291112 攻破了该题 20小时前
xiayuan 攻破了该题 1天前
fukua 攻破了该题 1天前
Nanshu 攻破了该题 1天前
2424291222 攻破了该题 1天前
15293505341 攻破了该题 1天前
Miki2 攻破了该题 1天前
kkkkk00000 攻破了该题 1天前
huihuiwudi 攻破了该题 1天前
neverfang 攻破了该题 2天前
ctfwyzhang 攻破了该题 2天前
问题反馈