实验吧因缺思汀的绕过 By Assassin（with rollup统计）

Assassin__is__me

于 2017-01-29 10:10:31 发布

阅读量7.4k

点赞数 4

分类专栏： Web

本文链接：https://blog.csdn.net/qq_35078631/article/details/54772798

版权

这个题目还是比较新鲜的，很久没回实验吧了学到了很多的姿势~不得不说不看提示真心想不到这些，嗯。

首先我们需要了解题目中php的工作原理，首先审源码得到了source.txt得到了源码，然后我们看一下源码干了什么，主要就是一个登陆认证！

<?php
error_reporting(0);

if (!isset($_POST['uname']) || !isset($_POST['pwd'])) {
    echo '<form action="" method="post">'."<br/>";
    echo '<input name="uname" type="text"/>'."<br/>";
    echo '<input name="pwd" type="text"/>'."<br/>";
    echo '<input type="submit" />'."<br/>";
    echo '</form>'.