打开链接,点击源码按钮,我们开始分析源码:
在这源码中我们能看出
如果名字等于密码就输出:你的名字不能等于密码
如果名字的哈希值等于密码的哈希值,那么就会输出flag
这就意味着我们要上传两个值,值不能但要让哈希值相等
但事实上不存在两个不相等的值他们的哈希值算出来是相等的
那么,我们应该怎么办呢?
那就是用的SHA函数的一个漏洞,该函数默认传输的数据类型是字符串型,那么我们就可以传输其他类型的数据,例如数组啊等等
我们在地址栏里补充输入:
?name[]=a&password[]=b
回车后得到:
请尊重作者原创,转载复制请标明出处!!!
(免责声明:
该博客中所发表的文章仅用作学习使用,任何人不得用来做违法犯罪活动,出现问题均与本人无关。)