首页 > Web开发 > 详细

PHP 审计

时间:2019-04-16 14:17:58      阅读:141      评论:0      收藏:0      [点我收藏+]

 

 

1.get  和post  上传数组,数组的sha1值相等

 

技术分享图片

 

通过阅读代码,我们发现要想得到flag就要达到下面三个条件:

    使 uname的sha1值 与 passwd的sha1的值 相等
    但是同时 uname 和 passwd两个的值又不能相等
    id == “margin”

 

解决方法:

  get方式提交 uname 和 id,post方式提交 passwd
  把 uname 和 passwd定义成数组,数组的哈希值相同
  url传入时,令id=margin

技术分享图片

 

PHP 审计

原文:https://www.cnblogs.com/liqik/p/10716495.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!