百度杯”CTF比赛 2017 二月场爆破-3

原创

于 2019-11-03 02:04:14 发布 · 303 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了2017年百度杯CTF比赛中的一道代码审计题目，涉及参数限制、MD5校验及利用MD5函数的特性进行解题的方法。通过构造特定的URL请求，可以绕过原本的限制，获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一道代码审计题, 题目代码如下:

<?php 
error_reporting(0);
session_start();
require('./flag.php');
if(!isset($_SESSION['nums'])){
   
   
  $_SESSION['nums'] = 0;
  $_SESSION['time'] = time();
  $_SESSION['whoami'

最低0.47元/天解锁文章

200万优质内容无限畅学

百度杯”CTF比赛 2017 二月场 爆破-3

百度杯”CTF比赛 2017 二月场爆破-3