原文:2020第四届"强网杯"全国网络安全挑战赛-Funhash

Funhash 打开环境 简单的分析一下 三个level 一个一个过吧 level if GET hash hash md , GET hash die level failed 判断条件 hash 的原始值要等于 hash 的md 加密值 就是加密前和加密后 相同就能过了 这个和MD GET name MD GET password 这种市相同类型的 PHP在处理哈希字符串时,它把每一个以 E ...

2020-08-23 21:10 0 2358 推荐指数:

查看详情

第五全国网络安全挑战赛writeup

Web 1.[先锋]寻宝 下发题,访问链接如下: 该题需要你通过信息 1 和信息 2 分别获取两段 Key 值,输入 Key1 和 Key2 然后解密。 Key1之代码审计 点击“信息1”,发现是代码审计: 完整源码如下: <?php header ...

Fri Dec 24 01:40:00 CST 2021 0 3095
[第四届全国中学生网络安全竞赛初赛] Web WriteUp

毕业了报不了名,就问朋友要来了Web题自己在本地打了打,感觉比去年的Web简单一些,记录一下题解 HS.com 打开题目发现405,然后查看返回包可以看到Allowed-Request-Metho ...

Mon Jul 12 02:20:00 CST 2021 1 215
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM