exp3_1.php传入参数还是得不到flag-看雪学苑-看雪-安全培训|安全招聘|www.kanxue.com

exp3_1.php传入参数还是得不到flag

YUIU.Ma 2023-10-8 879

源自：视频：2-8 世界上最好语言：PHP基本漏洞分析与实操讲解-exps-exp3-1

是我哪里出错了吗

3条回答

musttobe 2023-10-19

把uname[]=1 换成别的参数，比如name[]=1,就可以了

achzet: 请问下为什么这样可以解决，php代码中并没有找到name这个参数

回复 2023-12-2

mb_vbblrlqi: 为什么啊

回复 2023-12-7

hvvzhang: @mb_vbblrlqi 研究了一下午直接让我研究明白了，在这里提醒后面的兄弟
burbsuite拦截后改成POST方式，右侧修改好头部和body的参数就好
或者根据代码直接不用传别的参数，光用get方式id传个margin就行，因为如果不传判断是否传的第一个if语句就不执行，直接执行else if都是NULL直接过了，这也就是为啥答主随便输了两数组就能过，因为根本没传上，所以直接不传这题就过了！

回复 2024-3-16

achzet 2023-12-2

同问，看代码不知道怎么回事