评分(15)
解题动态
WWls= 攻破了该题 14小时前
kimol 攻破了该题 1天前
耶无忧 攻破了该题 1天前
jvfnvd.vl 攻破了该题 3天前
青春小豆 攻破了该题 3天前
AWDAI 攻破了该题 3天前
精灵925 攻破了该题 3天前
niubill 攻破了该题 3天前
yazhou 攻破了该题 4天前
C071 攻破了该题 5天前
xiaocj2026 攻破了该题 5天前
乔qiao 攻破了该题 6天前
VCD 攻破了该题 6天前
yrr123455cxz 攻破了该题 7天前
iaaaui 攻破了该题 8天前
风掠 攻破了该题 8天前
Dgy 攻破了该题 9天前
我的刀盾 攻破了该题 9天前
xong_bai 攻破了该题 9天前
评论
abcBugger123 4年前
举报
直接进入本题链接后发现页面全是字符串，开始还在分析发现该字符串是一串字符串反复出现导致的一长串字符，试着将该重复出现的字符串提出来尝试flag值，发现不是flag，于是再分析发现URL有base64加密处理的，解密后发现页面直接跳转到了keys.txt，于是尝试将index.php进行加密后放到URL中发现页面跳回到了index.php，但是网页源代码只能看到第一行，这时再对line修改发现修改值
轻兴 4年前
举报
拆过的坑：Cookie: margin:margin 注意Cookie的首字母C要大写，不然bp放包没响应
夜雨 4年前
举报
先根据Base64编码index.php 然后逐行line={行}读取index.php源码 然后发现源码要带一个cookie margin:margin 然后base64编码”keys.php“ 直接访问得出注释有flag
201831066307 4年前
举报
Connection: keep-alive ，cookie都改了还是不行呢
Cassaundra 4年前
举报
Connection: keep-aliveConnection: keep-aliveConnection: keep-aliveConnection: keep-alive！！！
MasterCaiji 4年前
举报
注意有些hackbar传的默认参数名是Cookies，但构造的是Cookie，所以还是用bp改包好点
2652040808 4年前
举报
想问一下 为什么 hackbar 里边传cookie不行
kaola 4年前
举报
hackbar传的默认参数名是Cookies
zzuhtl 4年前
举报
1.看到filename后面像base64，解码后为keys.txt。2.试试index.php进行base64编码传给filename。3，乱点看源码有<?php 4.修改line，从0开始，源码会显示每行的php，组合后进行代码审计。5.增加cookie：margin=margin 6.filename改为keys.php。（line必须是0或者空白，我刚开始为1没出来flag）
哈哈哈哈哈哈... 2年前
举报
点赞
Zeker62 4年前
举报
base64编码知道这可以读取文件，然后读取index.php文件，代码审计，就可以出来了
ZEROG 4年前
举报
按照网上的做法用bp把cookie:margin=margin加上去之后go发现页面无响应，去掉cookie这一行之后可以响应。（个人感觉其他地方该注意都注意了）
sixiaokai 4年前
举报
@sakurandy 不改成keep-alive也是可以的
sakurandy 4年前
举报
connection后面的close记得改为keep-alive