03 2022 档案
发表于 2022-03-27 11:49阅读：5547评论：0推荐：1
摘要：### 1.0e绕过弱比较(MD5函数漏洞) <?php if ($_GET['name'] != $_GET['password'] && MD5($_GET['name']) == MD5($_GET['password'])){ echo "flag"; } PHP在处理哈希字符串时，它把每
阅读全文 »
发表于 2022-03-26 17:10阅读：735评论：0推荐：0
摘要：ezphp 题目源码: <?php (empty($_GET["env"])) ? highlight_file(__FILE__) : putenv($_GET["env"]) && system('echo hfctf2022');?> 上传恶意的.so文件，并通过设置LD_PRELOAD，然后
阅读全文 »
发表于 2022-03-21 22:41阅读：100评论：0推荐：0
摘要：点开网站的图片抓包后发现调用的是一个叫get_pic.php的函数 发现返回的图片信息为base64加密信息，于是我们可以借助这个php文件读取inde.php的内容 get_pic.php?image=index.php 读取到的内容中可以看到这样的一段： <?php error_reportin
阅读全文 »
