kuzemax的博客

然后，Omg_It_Is_So_Cool_Bring_Me_My_Flag类定义了两个成员变量Chant和Spear_Owner，并有一个构造函数用于初始化Chant和Spear_Owner。这段代码是一个PHP程序，主要用于实现两个类：Deadly_Thirteen_Spears和Omg_It_Is_So_Cool_Bring_Me_My_Flag。然后我当时做的时候{"username":"admin","password":"admin"} 觉得肯定要改admin。

我们选中双引号里的hectf 复制左边的hex码，然后2个字符前加一个%。同时最后有一个include可以读取到data里的数组按照读取的形势我们可以判断出这是个二维数组。请注意，此条件中的一些字符似乎是反向的，这可能是一种试图绕过字符串匹配检查的技巧。是一个包含通过HTTP POST方法发送的变量和值的关联数组。的值转换为MD5哈希，并检查前27个字符是否与给定的值匹配。是一个包含通过URL查询字符串发送的变量和值的关联数组。选中中括号里的hectf同理，这就是我们要做的get请求。