【CTFweb】PHP编码(PHP是世界上最好的语言)

题目环境: PHP大法

分析:

打开题目链接,如图所示:

 

 

题目给出了提示:Can you authenticate to this website? index.php.txt

输入URL:

只看红框的php函数,大概意思是需要在URL中加入hackerDJ关键词,需要urldecode,url字符需要转换,但是我把字符全部转换后,id=hackerDJ刷新界面并没有出现flag,但后面解码还是“hackerDJ”。所以需要第一次解码不是“hackerDJ”,第二次是“hackerDJ”,只要编码两次就可以解决这个问题,不需要全部编码,随便一个字母都可以,比如J->%254A。

 

 

最后附上flag:DUTCTF{PHP_is_the_best_program_language}

标签: , ,   |  
时间: 2018年10月22日下午23:25  |  
作者:
LEAVE A REPLY

loading