[MRCTF2020]Ez_bypass1

知识点：

• GET传参
• POST传参
• md5()绕过
• is_numeric()函数绕过

打开题目靶场 便是一串代码，我们打开题目源码：

I put something in F12 for you
include 'flag.php';
$flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}';
if(isset($_GET['gg'])&&isset($_GET['id'])) {
    $id=$_GET['id'];
    $gg=$_GET['gg'];
    if (md5($id) === md5($gg) && $id !== $gg) {
        echo 'You got the first step';
        if(isset($_POST['passwd'])) {
            $passwd=$_POST['passwd'];
            if (!is_numeric($passwd))
            {
                 if($passwd==1234567)
                 {
                     echo 'Good Job!';
                     highlight_file('flag.php');
                     die('By Retr_0');
                 }
                 else
                 {
                     echo "can you think twice??";
                 }
            }
            else{
                echo 'You can not get it !';
            }

        }
        else{
            die('only one way to get the flag');
        }
}
    else {
        echo "You are not a real hacker!";
    }
}
else{
    die('Please input first');
}
}Please input first

进行简单的代码审计，发现了第一个绕过：MD5()绕过：

  if (md5($id) === md5($gg) && $id !== $gg) {
        echo 'You got the first step';

由于MD5()不能加密数组，所以我们在进行第一次绕过时可使用数组，构造payload：

/?id[]=1&gg[]=222

继续审计代码，看到第二个绕过

 if(isset($_POST['passwd'])) {
            $passwd=$_POST['passwd'];
            if (!is_numeric($passwd))
            {
                 if($passwd==1234567)
                 {
                     echo 'Good Job!';
                     highlight_file('flag.php');
                     die('By Retr_0');
                 }

审计代码可知这是需要进行POST传参，代码中有一个函数is_numeric()

PHP is_numeric() 函数

is_numeric() 函数用于检测变量是否为数字或数字字符串。

(ps:具体见:https://www.runoob.com/php/php-is_numeric-function.html.)

 所以passwd的值不能是数字字符串，则我们可令passwd=1234567a去绕过，即可获得flag。