[极客大挑战 2020]Roamphp1-Welcome 请求方式不对

-栀蓝-

于 2022-05-14 11:47:47 发布

阅读量298

点赞数

文章标签： php

本文链接：https://blog.csdn.net/qq_54929891/article/details/124766049

版权

本文介绍了遇到HTTP状态码405错误的原因，即请求方式错误，通过抓包工具发现了PHP安全验证的问题。文中提到了一个利用数组绕过SHA1强比较的技巧，并指出可以通过搜索配置界面找到‘flag’来解决问题。博客内容涉及Web安全和PHP编程。

摘要由CSDN通过智能技术生成

进入后我没仔细看，发现网页无法正常运行，以为没网了，后面仔细一看报错的状态是405

百度安全验证

原来是请求方式有问题，便抓包改一下请求方式

<?php
error_reporting(0);
if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
header("HTTP/1.1 405 Method Not Allowed");
exit();
} else {
    
    if (!isset($_POST['roam1']) || !isset($_POST['roam2'])){
        show_source(__FILE__);
    }
    else if ($_POST['roam1'] !== $_POST['roam2'] && sha1($_POST['roam1']) === sha1($_POST['roam2'])){
        phpinfo();  // collect information from phpinfo!
    }
}

一个简单的利用数组绕过sha1强比较