评分(14)
解题动态
pdextaffy 攻破了该题 4小时前
厌弃. 攻破了该题 4小时前
布蕾脆脆奶芙 攻破了该题 5小时前
仙尊爱挖机 攻破了该题 7小时前
Ray66666666 攻破了该题 10小时前
鱼鱼 攻破了该题 12小时前
wangsir 攻破了该题 12小时前
RXY 攻破了该题 15小时前
unlock_00k 攻破了该题 18小时前
18599298628 攻破了该题 1天前
沐头人 攻破了该题 1天前
lzk 攻破了该题 1天前
julio 攻破了该题 2天前
serein007 攻破了该题 2天前
huasan2410 攻破了该题 2天前
bbbuild 攻破了该题 2天前
任务renwu 攻破了该题 3天前
花猫咪 攻破了该题 3天前
gm26ctf 攻破了该题 3天前
评论
wangsir 12小时前
举报
在strcmp中数组和字符串比较返回null；md5(数组)返回null
julio 2天前
举报
http://160.202.254.160:10389/?v1=240610708&v2=QNKCDZO&v3[]=x
lover 15天前
举报
?v1[]=1&v2[]=2&v3[]=1
你倒过来读看看呢 1月前
举报
在网址那栏里后面添加这段话?v1[]=1&v2[]=2&v3[]=1 观察网页页面底下的那句话就是答案啦flag{******}
icyskin 1月前
举报
http://160.202.254.160:10768/?v1[]=1&v2[]=2&v3[]=3
ggsea 1月前
举报
查看源码发现code.txt，构造?v1[]=1&v2[]=2&v3[]=1参数
香蕉高手 1月前
举报
?v1[]=1&v2[]=2&v3[]=anything
WWls= 2月前
举报
?v1[]=1&v2[]=12&v3[]=1 直接这样简单点不更好吗
miosrfmoire 2月前
举报
作者前女友是bugku吗，最后flag里面解码还有小彩蛋
公良棉 2月前
举报
首先CTRL+U打开源码，看到PHP代码，意思叫我们输入v1、v2、v3三个元素，v1、v2没什么好说的，可以见其他评论，然后if(!strcmp($v3, $flag))等价于if(v3 == flag字符串)，我们可以利用 strcmp 漏洞原理，让输入的v3为一个数组（内容是什么不重要），这个时候strcmp会返回Null，而!Null=True，就拿到了flag