当前位置: 首页 > news >正文

天津站设计单位wordpress怎么修改数据库密码忘记

天津站设计单位,wordpress怎么修改数据库密码忘记,上海网站开发开发好的公司电话,软考中级哪个最容易过前置知识 include:包含一个文件,也可以包含一些其他东西,后续用到再解析 substr:对字符串进行切片,第一个参数是字符串,第二第三个参数出从第a个索引开始切n个,索引从0开始计数。 例如&#xf…

前置知识

include:包含一个文件,也可以包含一些其他东西,后续用到再解析
substr:对字符串进行切片,第一个参数是字符串,第二第三个参数出从第a个索引开始切n个,索引从0开始计数。
例如:$a = substr("012345", 2, 3);$a === '234'
intval:其他类型转换为int类型,不可用于array和object。第一个参数是需要转换的值,第二个可选参数可以制定进制,默认是十进制。
例如:intval(“a”) ==> 0,intval(“123a”) ⇒ 123,后续的非数字将被截断,Intval与 ==搭配可能会出现漏洞,后续用到再说。

信息收集

    if(substr($token, 1,1)===substr($token, 14,1) && substr($token, 14,1) ===substr($token, 17,1)){if((intval(substr($token, 1,1))+intval(substr($token, 14,1))+substr($token, 17,1))/substr($token, 1,1)===intval(substr($token, 31,1))){echo $flag;}}

关键在于这里,只要按照它的要求跑出这个token即可。所以我们自己构造代码,随机生成md5,检查md5是否满足要求,若满足要求,输出md5对应的字符串。

解题:

为什么是自己跑md5,而不是爆破网站,因为在现实情况下,频繁访问网站可能会被ban掉IP。还有一个原因是,爆破网站比本地爆破慢太多了
我只会python,所以用python写的,如果用php可以直接抄写它的判断语句,不用翻译

import itertools
import hashlib
import string
def md5(s):if type(s) != bytes:s = bytes(s, encoding="utf-8")hash_md5 = hashlib.md5()hash_md5.update(s)return hash_md5.hexdigest()def web23():dir = string.digits + string.ascii_uppercase + string.ascii_lowercase# 这里我不知道多少位能满足需求,所以写成变量,如果1-3位跑不出来,我可以跑更多位的for i in range(1, 4):for comb in itertools.combinations_with_replacement(dir, i):str_comb = "".join(comb)v_md5 = md5(str_comb)if v_md5[1] == v_md5[14] == v_md5[17]:try: # 除零异常,字符串无法转int异常,我懒得处理了,统统忽略就行了if ((int(v_md5[1])+int(v_md5[14])+int(v_md5[17]))/int(v_md5[1])==int(v_md5[31])):print(str_comb)print(v_md5[1], v_md5[14], v_md5[17])except:passif __name__ == '__main__':web23()

跑出来这些结果

3j
6Vh
AKh
JKh
Jik
SVi
UYg
ejt

输入url/?token=3j拿到flag

web22题目已弃用
web21    目录    web24

http://www.dtcms.com/a/436752.html

相关文章:

  • 网站关键字在哪里设置宿州网站建设开发公司哪家好
  • 郑州网站设计报价表最新百度关键词排名
  • 网站简繁转换代码西安黄页查询
  • 做游戏网站赚钱吗青岛做网站的费用
  • gta5网站建设中建设网站设计论文范文
  • 济南网站建设需要多少钱网页制作图片模板
  • 网站怎么自适应深圳微信建网站
  • 苏州园区网站建设广西住房城乡建设厅官网站
  • Snipaste使用技巧解析和常用快捷键大全
  • 淘宝客手机网站开发河南省城乡建设厅网站首页
  • 国外网站怎么注册龙岩有什么公司
  • 南京学校网站建设策划手机常用网站
  • 青岛专业公司网站设计公司青岛高级网站建设价格
  • 休闲食品网站建设规划书昆山网站建设苦瓜
  • 小勐拉网站建设dede网站地图 调用文章
  • 网站的做网站公司网站做收款要什么条件
  • 在深圳市住房和建设局网站有哪些做企业点评的网站
  • 湖南省建设厅政务中心网站优秀网站优点
  • 基于最小和算法的QC-LDPC 译码器的FPGA 实现(一)
  • 优酷网站怎么做的内容型网站有哪些
  • 商务网站建设的基本流程营销活动
  • 怎么在网站上投放广告到哪个网站找内控制度建设
  • 网站建设要用多少种字体内容营销成功案例
  • 网站开发验证码功能网站界面设计案例
  • 做ic贸易去什么网站好网站申请微信支付接口
  • 网站开发容易吗如何用网站开发工具停止网页进程
  • 资源平台如何建设网站一个网站怎么建设
  • 工商营业执照注册网站wordpress qq快捷登录
  • 010网站建设wordpress安全监测
  • 手机网站 制作教程网站界面排版好看