MENU

CTFWeb——PHP 大法

October 16, 2018 • Read: 5360 • Web,CTF阅读设置

解题链接展开目录

思路展开目录

先去地址栏访问 index.php.txt
又是一个 PHP 代码审计,要得到 flag,要求是输入的参数 id 经过 url 编码后的值等于 hackerDJ。这好办,直接找个工具将 hackerDJ 进行转为 URL 格式
在地址栏中添加一个参数 id=%68%61%63%6B%65%72%44%4A 然后提交
果然没这么简单,提交的参数明明是 URL 编码后的,可是提交以后居然又变回来了,仔细想想就明白了,因为在 URL 地址栏中会默认进行一次 URL 编码,那么变回了 HackerDJ,所以应该将那一串 URL 转码后的值再进行一次 URL 转码
将这个提交到地址栏中就对了

答案展开目录

  • DUTCTF{PHP_is_the_best_program_language}
Archives Tip
QR Code for this page
Tipping QR Code