![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CTF_web
obey77
这个作者很懒,什么都没留下…
展开
-
buuctf pingpingping 过滤空格
如果过滤了空格,可以使用:①<>②%20(space)③%09(tab)④$IFS$9、 ${IFS}、$IFS例题:buu pingpingping禁用了一些东西,比如flag 空格 :" ",(),<>,\,/于是用不了|cat flag只能看看怎么绕过空格:①<>②%20(space)③%09(tab)④$IFS$9、 ${IFS}、$IFS于是:就得到了源码哈然后想到拼接,a=fl;b=ag;之类的原创 2021-05-11 19:57:38 · 326 阅读 · 0 评论 -
相同MD5值的不同字符串
md5转换中数组无效下列的字符串的MD5值都是0e开头的:QNKCDZO240610708s878926199as155964671as214587387as214587387a所以直接构造payload?a=s155964671a&b=s214587387a或?a[]=1a&b[]=2a和b都是参数,根据题目改变例题可参考这篇文章:https://blog.csdn.net/qq_42967398/article/details/104522626?ops_原创 2021-05-11 19:25:10 · 3503 阅读 · 0 评论