BugkuCTF_Web——「各種繞過」、「web8」、「細心」

文章目錄 一、「各種繞過」 二、「web8」 三、「細心」 完 一、「各種繞過」 訪問環境，審計代碼 需要POST$passwd，GET$id和$uname 而且passwd和uname需要繞過sha1函數，並且二者值不等，這裏考慮數組繞過 做法如下： 二、「web8」 題目提示txt 訪問環境，先審計代碼 第二行進行了變量覆蓋，需要將文件名賦給$fn，將文件內容賦給$ac，就能獲得flag 根據

>>阅读原文<<