2020年4月17日
“百度杯”CTF比赛 2017 二月场---爆破-3
摘要： 进入靶场 通过代码审计可以得到信息 1、 有一个时间限制120（不清楚是分钟还是秒，不过都不影响，时间都挺充足） 2、 whoami和nums的参数会改变（['nums']++; ['whoami'] = $str_rands;） 3、 由==可看出为弱判断类型，可以用数组进行绕过，md5()==0 阅读全文
posted @ 2020-04-17 15:22 六月暖阳 阅读(209) 评论(0) 推荐(0) 编辑