issctf web1

标题issctf 中最简单的一个web题（耗费了我一个小时。。。。）

题目涉及知识点：
1.php 中的几个函数（等会列举）
2.php parse_str引起的变量覆盖漏洞
一、
我们要了解的php函数即方法
$_SERVER[‘REQUEST_URI’]
parse_url
parse_str
二、
由parse_str引起的变量覆盖漏洞
parse_str() 函数用于把查询字符串解析到变量中，如果没有array 参数，则由该函数设置的变量将覆盖已存在的同名变量。
ok
三、
接下来打开题目

我们只需构造一个get传入
是action=auth
且将
hashed_key变量进行覆盖，传入你想传入的经过sha256后的值
最后传入key即可
样本
?action=auth&hashed_key=xxxxxxx&key=xxx