当前位置: 首页 > article >正文

攻防世界 easyphp

开启场景

进行代码分析:

需要利用get方式上传3个参数a,b,c,这3个分别需要满足不同的条件:

a 不为空,a大于6000000且a的长度要小于等于3

b 不为空,截取b的MD5值的后六位,只要后六位等于'8b184b'即可

c 为数组,数组中的属性m不是数字且大于2022;属性n为数组,且数组元素个数等于2,第一个元素为数组,后面两个函数一个要求有"DGGJ",另一个要求没有"DGGJ"。我们必须要绕过其中一个函数,array_search函数是可以绕过的,当函数将字符串与数字进行匹配时,会将字符串强制转换为整型进行比较,"DGGJ"转化为整型为0。所以另一个元素设置为0

a 为 9e9(9 乘以 10 的 9 次方)

b 为 53724

c 为 c={"m":"2023aaa","n":[[0],0]}

payload 为

?a=9e9&b=53724&c={"m":"2023aaa","n":[[0],0]}

cyberpeace{716c379b9e0ead1be9e2a2b9a8248030}

http://www.kler.cn/a/455705.html

相关文章:

  • 在Windows上读写Linux磁盘镜像的一种方法
  • c++ 命名空间使用规则
  • Android service framework笔记
  • Nginx的性能分析与调优简介
  • Vue开源项目Pure Admin二次开发:实现前后端柱状图
  • NAT 技术如何解决 IP 地址短缺问题?
  • RFID智能文件柜:高效安全的档案管理新方案
  • Windows电脑部署SD 3.5结合内网穿透随时随地生成高质量AI图像
  • 使用 HTML 和 CSS 实现绚丽的节日烟花效果
  • 蓝桥杯——冒险者公会
  • Qt之数据库使用(十四)
  • 计算机网络实验室建设方案
  • 72 mysql 的客户端和服务器交互 returnGeneratedKeys
  • bash脚本文件读写操作
  • Web3 生态全景:创新与发展之路
  • #E. NH.2023.小甲.05.文本框
  • 使用vue3搭建前端模拟增删改查
  • Linux shell脚本用于常见图片png、jpg、jpeg、webp、tiff格式批量转PDF文件
  • Spring Boot简单集成fastDFS
  • Linux应用软件编程-多任务处理(线程)
  • 【Unity3D】Jobs、Burst并行计算裁剪Texture3D物体
  • Redis学习笔记之——数据类型篇(一)
  • JVM简介—3.JVM的执行子系统
  • 【单片机通讯协议】—— 常用的UART/I2C/SPI等通讯协议的基本原理与时序分析
  • 关键客户转化为会员的重要性及 “开源 AI 智能名片 2 + 1 链动模式商城小程序” 在其中的应用剖析
  • 园区网综合拓扑实验