客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
打开题目一看，问我Can you anthenticate to this website? 我们先掏出来御剑扫它一下,
打开一看，发现源码泄露，我们打开网页f12查看源码
这里让我们get方式传入一个id值需要绕过，先看第一个"admin"===$_get[id] 需要为假，那我们将'a' urldecode一次就不等于了绕过了它 接着我们看到下面将我们传入的参数再一次urldecode一次，还要求编码过后等于admin,于是我们 构造payload: ?id=%2561dmin
提交url时，它会自动urldecode一回，%25就成为了%，然后进入二次绕过时，%61就转成了a,此时我们就拿到了我们想要的a了 第一次它会将非ascii码，进行一次urldecode一回 进行第一次比较： if("admin"==="%61dmin")
代码中会对它再进行一次urldecode urldecode("%61dmin") //admin
然后就绕过了二次编码，获得了我们的flag
|
2022-08-17
2022-07-18
2022-11-06
2022-08-17
2022-07-30
librespeed/speedtest: Self-hosted Speedtest for HTML5 and more. Easy setup, exam
avehtari/BDA_m_demos: Bayesian Data Analysis demos for Matlab/Octave
女人怀孕后，为了有一个健康聪明的宝宝，经历各种体检、筛查。其实这些体检和筛查中的
Dell EMC Data Protection Central versions 19.1, 19.2, 19.3, 19.4, 19.5, 19.6, co
medfreeman/markdown-it-toc-and-anchor: markdown-it plugin to add a toc and ancho
感谢邀请，今天来简单说说手办的一些常识： 手办：泛指收藏性的人物模型。 狭义一点理
n-takehata/kotlin-server-side-programming-practice: 書籍「Kotlin サーバーサイド
sydney0zq/covid-19-detection: The implementation of A Weakly-supervised Framewor
离中国最远的国家是阿根廷。从太平洋直线计算，即往东线走，北京到阿根廷的布宜诺斯艾
unitUnit1;interfaceusesWindows,Messages,SysUtils,Variants,Classes,Graphics,Contr
请发表评论