Bugku web29 各种绕过

二十七、web29 各种绕过

<?php
highlight_file('flag.php');
$_GET['id'] = urldecode($_GET['id']);
$flag = 'flag{xxxxxxxxxxxxxxxxxx}';
if (isset($_GET['uname']) and isset($_POST['passwd'])) {
    if ($_GET['uname'] == $_POST['passwd'])

        print 'passwd can not be uname.';

    else if (sha1($_GET['uname']) === sha1($_POST['passwd'])&($_GET['id']=='margin'))

        die('Flag: '.$flag);

    else

        print 'sorry!';
}
?>

要得到flag,就要让uname的sha1和值与passwd的sha1的值相等，但uname和passwd又不能相等，其次还要id=margin

1、get方式提交 uname 和 id，post方式提交 passwd
2、把 uname 和 passwd定义成数组，数组的哈希值相同
3、url传入时，令id=margin