首頁
社區(qū)
課程
招聘
地址欄輸入a和b的值后沒反應(yīng)

問題描述

問題出現(xiàn)的環(huán)境背景及自己嘗試過哪些方法

相關(guān)代碼

粘貼代碼文本（請勿用截圖）
地址欄后面加上了?a=s214587387a&b=s1091221200a然后回車，沒反應(yīng)

相關(guān)調(diào)試信息

附圖或描述

你期待的結(jié)果是什么？實(shí)際看到的錯(cuò)誤信息又是什么？

收藏
4條回答
mb_fcjwhftx 2023-11-30

php?
兩個(gè)&&

回復(fù)
mb_vbblrlqi 2023-12-1

輸入后再查看源碼就可以了

回復(fù)
LongXingDaDa 2024-3-20

打開靶機(jī)
輸入/index.php~
獲取源碼，進(jìn)行代碼審計(jì)
解出a和b后，打開bp
打開瀏覽器代理
打開bp代理
刪掉/index.php~
在地址欄重新點(diǎn)一下箭頭進(jìn)行抓包
抓包之后在bp中添加a和b的值
點(diǎn)擊操作中的repeat
之后再點(diǎn)擊狀態(tài)欄的， Repeat，點(diǎn)擊發(fā)送
得到flag

回復(fù)
Kin9vi 2024-4-7
回復(fù)
《30小時(shí)教你玩轉(zhuǎn)CTF》
  參與學(xué)習(xí)     750 人
  提問次數(shù)     73 個(gè)
《30小時(shí)教你玩轉(zhuǎn)CTF》；頂尖講師團(tuán)隊(duì)親授，教你深入淺出學(xué)攻防；每周一、周四更新
學(xué)習(xí)課程
0
我的提問
0
我的回答
0
學(xué)習(xí)收益
?2000 - 2024 看雪 / 滬ICP備2022023406號 / 滬公網(wǎng)安備 31011502006611號

郵件