bugku-各种绕过(web7)

题目地址:http://123.206.87.240:8002/web7/

bugku-各种绕过(web7)_第1张图片

通过阅读代码,我们发现要想得到flag就要达到下面三个条件:

  1. 使 uname的sha1值 与 passwd的sha1的值 相等
  2. 但是同时 uname 和 passwd两个的值又不能相等
  3. id == “margin”

解决方法:

  1. get方式提交 uname 和 id,post方式提交 passwd
  2. 把 uname 和 passwd定义成数组,数组的哈希值相同
  3. url传入时,令id=margin

bugku-各种绕过(web7)_第2张图片

Payload:

http://123.206.87.240:8002/web7/?uname[]=1&id=margin
[POST]passwd[]=2

 

你可能感兴趣的:(Code,Audit,CTF)