web——各种绕过(100)——Bugku

淩亂°似流年 2022-11-25 13:24 178阅读 0赞

## 0×00 靶场链接 ##

[http://123.206.87.240:8002/web16/][http_123.206.87.240_8002_web16]

##    0×01 题目描述 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 1][]

## 0×02 解题过程 ##

<?<?php //$_GET[‘id’]这种应该是关联数组，关联数组是使用我分配给数组的指定的键的 数组，比如$age=array(“Peter”=>”35”);就同理于$age=[‘Peter’]=”35”;
    highlight_file('flag.php'); 
    $_GET['id'] = urldecode($_GET['id']); //urldecode()URL字符串解码函数，就把id解码过的值分配给’id’，这里表示用GET方式提交uname和id值
    $flag = 'flag{xxxxxxxxxxxxxxxxxx}'; 
    if (isset($_GET['uname']) and isset($_POST['passwd'])) { //isset()是检测变量是否设置的，并且不是NULL，就跟C差不多的，返回bool型，然后用POST方式提交passwd值
        if ($_GET['uname'] == $_POST['passwd']) //如果uname值等于passwd,那就不对
            print 'passwd can not be uname.'; 
        else if (sha1($_GET['uname']) === sha1($_POST['passwd'])&($_GET['id']=='margin')) //sha1()函数计算字符串的SHA-1散列，也就是说uname和passwd的散列哈希值相同，同时url传入时，id==’margin’
            die('Flag: '.$flag); 
        else 
            print 'sorry!'; 
    } 
    ?>

`所以综上，这一题的要求如下：`

`1.GET``传参``id``和``uname``，``POST``传参``passwd`

`2.uname``和``passwd``值不相等但是``sha1``值相等`

`3.id=’margin`

`要满足第``2``个条件，可以使用构造数组的方法``,``令``unmae[]=1``，``passwd[]=``其他数字就好，然后``id=margin``，又因为条件``1``，所以``id``和``uname``是通过``url``传输的，``passwd``单独``post`

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 2][]

点击三角圆键Execution，就是执行，然后成功显示结果

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 3][]

[http_123.206.87.240_8002_web16]: http://123.206.87.240:8002/web16/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70]: /images/20221124/fb668ccdd9ce48ea913b60de09b7289f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 1]: /images/20221124/d51cd90c734448af979c808e061a8278.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 2]: /images/20221124/0c592432cfe54f9b92ef3dfe5d25fd3d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 3]: /images/20221124/be64fb559e7c4aacbfc02ecc9769ed77.png