国内精品久久久久久影院8f,92久久久久精品,亚洲毛片一区二区波霸院

exp3_1.php傳入?yún)?shù)還是得不到flag

YUIU.Ma 2023-10-8 1571

源自：視頻：2-8 世界上最好語言：PHP基本漏洞分析與實操講解-exps-exp3-1

是我哪里出錯了嗎

3條回答

musttobe 2023-10-19

把uname[]=1 換成別的參數(shù)，比如name[]=1,就可以了

回復

achzet: 請問下為什么這樣可以解決，php代碼中并沒有找到name這個參數(shù)

回復 2023-12-2

mb_vbblrlqi: 為什么啊

回復 2023-12-7

hvvzhang: @mb_vbblrlqi 研究了一下午直接讓我研究明白了，在這里提醒后面的兄弟
burbsuite攔截后改成POST方式，右側(cè)修改好頭部和body的參數(shù)就好
或者根據(jù)代碼直接不用傳別的參數(shù)，光用get方式id傳個margin就行，因為如果不傳判斷是否傳的第一個if語句就不執(zhí)行，直接執(zhí)行else if都是NULL直接過了，這也就是為啥答主隨便輸了兩數(shù)組就能過，因為根本沒傳上，所以直接不傳這題就過了！

回復 2024-3-16