XCTF题解
DT_Y
这个作者很懒,什么都没留下…
展开
-
攻防世界web新手区题解(详细)
9.simple_php题目描述:小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。KnowledgePHP中,==是不严格的比较,会先进行类型转换再比较,===是全等,要求类型相同且值相等解题思路:阅读代码发现要满足a==0且if a为真,b不是数字且b>1234才会返回flag,由题可知,我们只需构造一个a类型转化后为0且为真,b不是数字且类型转换后大于1234,用get方式提交,即可得flag。这里构造a=0ss,b=2267s。如图:Cyberpeac原创 2020-08-21 17:04:48 · 6806 阅读 · 2 评论 -
攻防世界web新手区题解(详细)
攻防世界web新手区题解(详细)目录攻防世界web新手区题解(详细)1.View source2.get post3. robots4. back up5. cookie6. disabled_button7. weak_auth8. command_execution9. simple_php10. xff_referer11. webshell12. simple_js1.View source题目描述:X老师让小宁同学查看一个网页的源代码,但小宁同学发现鼠标右键好像不管用了。Knowled原创 2020-08-21 15:30:18 · 9250 阅读 · 0 评论