摘要:
[SWPUCTF 2022 新生賽]funny_php WP 初看代碼,發現獲取 flag 的條件。 if(isset($_SESSION['L1'])&&isset($_SESSION['L2'])&&isset($_SESSION['L3'])){ include('flag.php'); ec
閱讀全文
摘要:
CTFHub 命令注入-綜合練習 WP <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) { $ip = $_GET['ip']; $m = []; if (!preg_match_all("/(\||&|;| |\/|cat|fl
閱讀全文
摘要:
Begin of PHP WP 這個題目是一個層層遞進的關系,首先先看 flag1。 if($_GET['key1'] !== $_GET['key2'] && md5($_GET['key1']) == md5($_GET['key2'])){ $flag1 = True; }else{ die(
閱讀全文
摘要:
[SWPUCTF 2022 新生賽]奇妙的MD5 WP 一上來頁面讓我們寫一個奇妙的字符串,可能會有點蒙,查看 F12 源碼也找不到什么有用的信息,我們這時去抓包一下這個網址,會發現: hint:select * from 'admin' where password=md5($pass,true)
閱讀全文