请问知道a和b但怎么得到flag，看了评论还是没用-看雪学苑-看雪-安全培训|安全招聘|www.kanxue.com

请问知道a和b但怎么得到flag，看了评论还是没用

mb_uqpoyyyu 2025-5-26 299

源自：视频：2-5 世界上最好语言：PHP基本漏洞分析与实操讲解-exps-exp2

1条回答

kuaican7718 2025-6-7

打开靶机
输入/index.php~
获取源码，进行代码审计
解出a和b后，打开bp
打开浏览器代理
打开bp代理
删掉/index.php~
在地址栏重新点一下箭头进行抓包
抓包之后在bp中添加a和b的值，直接在burp的Repeater下－请求查询参数－中添加参数a和b，输入可生成0e开头值的md5原始值，执行发送或repeat就可以了，也可以结合后几课的内容，使用数组：参数直接a[]和b[]，值输入不一样的就可得出flag了，搞了一下午，看到后面终于搞明白了