打開題目，又是MD5函數
以爲又是一個套路直接md5('240610708') == md5('QNKCDZO')去嘗試
結果構造http://123.206.87.240:9009/18.php?username=240610708&&password=QNKCDZO一直失敗
後來再審計代碼，發現判斷的時候用了===，
所以而剛纔我用那個的方法MD5只能==弱類型繞過
後來上網搜索發現，MD5無法處理數組
後來構造如下鏈接，拿到flag
bugku——md5()函數
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章