ISCC web4

ISCC web4 打開網頁看到： 代碼審計。。。。。。。。。 一開始覺得是sha256解密，結果半天搞不出來 後來才知道parse_url函數存在變量覆蓋漏洞 由於要存在action參數，傳入action=auth key也要傳入key=0 因爲key是要被sha256加密的 傳入一個hashed_key，將原來的密文個覆蓋掉 這個參數傳入的是咱們傳入的key通過sha256加密後的密文，也就是

>>阅读原文<<