0x00 $_REQUEST其实是封装了$_GET,$_POST,$_COOKIE三个全局变量。 因此，例如$_GET['id']，只要我们在请求的时候，在通过GET，POST，或者COOKIE其中一处传参，即可。 我们可以利用这一点来绕过WAF。
今天的XUSTSEC的CTF比赛中web第七题，给的源码如下 意思就是，能够有一个字符串的MD5值等于0就可以得到FLAG。但是，众所周知，MD5值都是32位，所以很难为0。不过，我们可以发现，这里使用的比较是==而不是全等于===。关于这两种比较方式的区别，大家可以去看看Chu牛的博客：PHP 弱类型带来的安全问题这里面有详细的解释。 从上可知，我们需要找到一个以0e开头的纯数字的MD5。。一开始，觉得，。。。这游戏能玩？！。。。直到，我从盘神那里得知了一种东西叫做Magic HashMagic Hash 由这个…
最近评论
rantrism 发布于 3 年前（12月08日）
Bahai 发布于 4 年前（09月10日）
零奇 发布于 4 年前（01月23日）
woodenrobot 发布于 6 年前（01月16日）
Silver 发布于 7 年前（05月01日）