Post传导a,要求a里面没有0-9的数，然后取a的整数，这第一个就把我困住了，后面我才知道如果传入数组，intval不能处理数组，会返回1，所以就传入a[]=1
(这里随便注入都行。甚至不输入都行))post传导b1和b2的值要求b1不等于b2并且MD5加密强相等
如果是弱相等的话还可以通过碰撞求出b1，b2的值，强相等的话就必须使用数组了，输入b1[]=1&b2[]=2 。
Post传导c1 c2值。要求c1不等于c2，并且都是字符串，并且MD5加密弱相等
这里跟第二个if语句绕过正好相反，又是字符串又是弱相等，正好可以通过碰撞的方式得出c1c2的值，要求都是0e开头的就行这样弱相等就会判断c1c2都是零
将a,b1b2,c1c2的值中间用&连接起来用post传入，就得到flag
扫一扫
332
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
