[SWPUCTF 2021 新生賽]easy_md5

山际见来烟發表於2024-05-28

開啟靶場可以看到一串程式碼，進行程式碼審計我們可以知道這個網頁包含了一個叫flag2.php的檔案，如果想要得到這個檔案就得進行GET傳參和POST傳參。
並且這裡用到一個MD5繞過，傳參的值不能相等，但是MD5的值要相等，不然就報錯

所以我們直接用hackbar進行傳參，得到flag

當然如果沒有下hackbar外掛的話也可以透過burpsuit抓包來傳參，我在這就不演示了

下面給大家看一些弱比較常用繞過值：

要注意get傳上去的引數前面要加?哦，我剛開始老是搞忘

相關文章