首頁(yè)
社區(qū)
課程
招聘
地址欄輸入a和b的值后沒(méi)反應(yīng)

問(wèn)題描述

問(wèn)題出現(xiàn)的環(huán)境背景及自己嘗試過(guò)哪些方法

相關(guān)代碼

粘貼代碼文本（請(qǐng)勿用截圖）
地址欄后面加上了?a=s214587387a&b=s1091221200a然后回車(chē)，沒(méi)反應(yīng)

相關(guān)調(diào)試信息

附圖或描述

你期待的結(jié)果是什么？實(shí)際看到的錯(cuò)誤信息又是什么？

收藏
4條回答
mb_fcjwhftx 2023-11-30

php?
兩個(gè)&&

回復(fù)
mb_vbblrlqi 2023-12-1

輸入后再查看源碼就可以了

回復(fù)
LongXingDaDa 2024-3-20

打開(kāi)靶機(jī)
輸入/index.php~
獲取源碼，進(jìn)行代碼審計(jì)
解出a和b后，打開(kāi)bp
打開(kāi)瀏覽器代理
打開(kāi)bp代理
刪掉/index.php~
在地址欄重新點(diǎn)一下箭頭進(jìn)行抓包
抓包之后在bp中添加a和b的值
點(diǎn)擊操作中的repeat
之后再點(diǎn)擊狀態(tài)欄的， Repeat，點(diǎn)擊發(fā)送
得到flag

回復(fù)
Kin9vi 2024-4-7
回復(fù)
《30小時(shí)教你玩轉(zhuǎn)CTF》
  參與學(xué)習(xí)     691 人
  提問(wèn)次數(shù)     67 個(gè)
《30小時(shí)教你玩轉(zhuǎn)CTF》；頂尖講師團(tuán)隊(duì)親授，教你深入淺出學(xué)攻防；每周一、周四更新
學(xué)習(xí)課程
我的問(wèn)答 領(lǐng)取收益
0
我的提問(wèn)
0
我的回答
0
學(xué)習(xí)收益
?2000 - 2024 看雪 / 滬ICP備2022023406號(hào) / 滬公網(wǎng)安備 31011502006611號(hào)

郵件