欧美性受xxxx白人性爽,亚洲日本乱人伦片中文

exp3_1.php傳入?yún)?shù)還是得不到flag

YUIU.Ma 2023-10-8 1575

源自：視頻：2-8 世界上最好語(yǔ)言：PHP基本漏洞分析與實(shí)操講解-exps-exp3-1

是我哪里出錯(cuò)了嗎

3條回答

musttobe 2023-10-19

把uname[]=1 換成別的參數(shù)，比如name[]=1,就可以了

回復(fù)

achzet: 請(qǐng)問(wèn)下為什么這樣可以解決，php代碼中并沒(méi)有找到name這個(gè)參數(shù)

回復(fù) 2023-12-2

mb_vbblrlqi: 為什么啊

回復(fù) 2023-12-7

hvvzhang: @mb_vbblrlqi 研究了一下午直接讓我研究明白了，在這里提醒后面的兄弟
burbsuite攔截后改成POST方式，右側(cè)修改好頭部和body的參數(shù)就好
或者根據(jù)代碼直接不用傳別的參數(shù)，光用get方式id傳個(gè)margin就行，因?yàn)槿绻粋髋袛嗍欠駛鞯牡谝粋€(gè)if語(yǔ)句就不執(zhí)行，直接執(zhí)行else if都是NULL直接過(guò)了，這也就是為啥答主隨便輸了兩數(shù)組就能過(guò)，因?yàn)楦緵](méi)傳上，所以直接不傳這題就過(guò)了！

回復(fù) 2024-3-16