Bugku web:聽說備份是個好習慣

題目 連接:http://123.206.87.240:8002/web16/ 提示:備份 打開之後只有一段字符串 查看源代碼後也沒有其他發現 觀察字符串應是加密過的,而且前後兩段密文相同。 用MD5解密後是空密碼,也就是NULL 抓包試了一下沒有額外信息 上御劍掃掃看看,發現index.php.bak 打開下載文件 源碼如下 分析代碼,得到flag的條件是key1和key2的值不相同但是md5值
相關文章
相關標籤/搜索