评分(14)
解题动态
Hyggee 攻破了该题 7分钟前
999哲111 攻破了该题 1小时前
wangjing6715 攻破了该题 2小时前
Mr.Cyber 攻破了该题 3小时前
KDAtc 攻破了该题 4小时前
booku 攻破了该题 6小时前
lipingctf 攻破了该题 19小时前
pleonexia123 攻破了该题 22小时前
15306829633 攻破了该题 1天前
cykai999 攻破了该题 1天前
zhangyou 攻破了该题 2天前
wjyaa 攻破了该题 2天前
windseraph 攻破了该题 3天前
kramin 攻破了该题 3天前
多米今天犯错了没 攻破了该题 4天前
zarihow 攻破了该题 4天前
zrlht 攻破了该题 4天前
hh_lll 攻破了该题 5天前
1781****263 攻破了该题 5天前
评论
你倒过来读看看呢 19天前
举报
在网址那栏里后面添加这段话?v1[]=1&v2[]=2&v3[]=1 观察网页页面底下的那句话就是答案啦flag{******}
icyskin 20天前
举报
http://160.202.254.160:10768/?v1[]=1&v2[]=2&v3[]=3
ggsea 21天前
举报
查看源码发现code.txt，构造?v1[]=1&v2[]=2&v3[]=1参数
香蕉高手 25天前
举报
?v1[]=1&v2[]=2&v3[]=anything
WWls= 1月前
举报
?v1[]=1&v2[]=12&v3[]=1 直接这样简单点不更好吗
miosrfmoire 1月前
举报
作者前女友是bugku吗，最后flag里面解码还有小彩蛋
公良棉 1月前
举报
首先CTRL+U打开源码，看到PHP代码，意思叫我们输入v1、v2、v3三个元素，v1、v2没什么好说的，可以见其他评论，然后if(!strcmp($v3, $flag))等价于if(v3 == flag字符串)，我们可以利用 strcmp 漏洞原理，让输入的v3为一个数组（内容是什么不重要），这个时候strcmp会返回Null，而!Null=True，就拿到了flag
沈芷意 2月前
举报
?v1=QNKCDZO&v2=s878926199a&v3[]=1
syhaisy 3月前
举报
?v1=QNKCDZO&v2=240610708&v3[]=1
准备夺冠 3月前
举报
?v1[]=1&v2[]=2&v3[]=3