Bugku 各种绕过

最新推荐文章于 2025-06-12 17:08:53 发布

Void&Exists

最新推荐文章于 2025-06-12 17:08:53 发布

阅读量1.3k

点赞数 4

CC 4.0 BY-SA版权

分类专栏： CTF 文章标签： bugku ctf web 网络安全

本文链接：https://blog.youkuaiyun.com/a1004070060/article/details/93914166

CTF 专栏收录该内容

16 篇文章

订阅专栏

本文解析了一段PHP代码中的安全检查机制，通过分析id、uname和passwd字段的处理方式，揭示了如何利用sha1函数对数组处理的特性来绕过安全验证，最终成功获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

http://123.206.87.240:8002/web7/

点开链接，显示出需要绕过的代码，简单整理一下绕过条件

id、uname通过get方法传值，passwd通过post方法传值且如果想要进入内层循环必须传入uname和passwd
uname和passwd弱类型不相等
uname和passwd加密后的值强相等
id字段url解码后=‘margin’

通过简单的梳理本题的思路已然明了，id字段只是迷惑，'margin'解码后的值仍然是'margin'，要满足2和3只需要利用sha1函数无法处理数组的特性即可。当对sha1()函数传入数组时会返回null，由此，只需要传入两个不同的数组即可成功绕过。

 <?php
highlight_file('flag.php');
$_GET['id'] = urldecode($_GET['id']);
$flag = 'flag{xxxxxxxxxxxxxxxxxx}';
if (isset($_GET['uname']) and isset($_POST['passwd'])) {
    if ($_GET['uname'] == $_POST['passwd'])

        print 'passwd can not be uname.';

    else if (sha1($_GET['uname']) === sha1($_POST['passwd'])&($_GET['id']=='margin'))

        die('Flag: '.$flag);

    else

        print 'sorry!';

}
?>

构造payload如下