2019-fafu-ctf非常小的一部分wp

Web 簽到題 打開題目鏈接：http://172.31.19.49/web1/ ，給了php代碼 即要求用post傳入name和password，用弱類型比較，兩者不能相等，但是要md5和sha1值一致，所以用數組形式傳值。 補：這裏利用的是php取數組的MD5和sha1值出現錯誤，返回null，使兩者相等 login1 打開題目鏈接：http://172.31.19.49/web2/ 審查網頁

>>阅读原文<<