bugku-web29

最新推荐文章于 2021-02-24 14:50:37 发布

L1s4

最新推荐文章于 2021-02-24 14:50:37 发布

阅读量186

点赞数

分类专栏： CTF

本文链接：https://blog.csdn.net/baidu_39504221/article/details/111592359

版权

CTF 专栏收录该内容

19 篇文章 0 订阅

订阅专栏

<?php
highlight_file('flag.php');
$_GET['id'] = urldecode($_GET['id']);
$flag = 'flag{xxxxxxxxxxxxxxxxxx}';
if (isset($_GET['uname']) and isset($_POST['passwd'])) {
    if ($_GET['uname'] == $_POST['passwd'])

        print 'passwd can not be uname.';

    else if (sha1($_GET['uname']) === sha1($_POST['passwd'])&($_GET['id']=='margin'))

        die('Flag: '.$flag);

    else

        print 'sorry!';

}
?>

这里主要是sha1()这个函数的绕过

传入两个值不一样的数组
$![在这里插入图片描述](https://img-blog.csdnimg.cn/20201223161631371.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzM5NTA0MjIx,size_16,color_FFFFFF,t_70)flag{xxxxxxxxxxxxxxxxxx}$

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

L1s4

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
bugku-web29

<?phphighlight_file('flag.php');$_GET['id'] = urldecode($_GET['id']);$flag = 'flag{xxxxxxxxxxxxxxxxxx}';if (isset($_GET['uname']) and isset($_POST['passwd'])) { if ($_GET['uname'] == $_POST['passwd']) print 'passwd can not be uname.';
复制链接

扫一扫