B 站 1024 节题目求解

[ecs]

security.bilibili.com/sec1024/

[rbe]

@kkbblzq #20 第四题 role 是 Administrator md5

[rbe]

第五题有人有思路吗？ session 的 jwt 解出来是自己 b 站的 uid，所以应该 uid 从别的地方来的

[tlday]

@rbe 这么坑，用户的是 user 的 md5，我试了半天 admin 和 superadmin 的 md5 不行，居然是 Administrator 的 md5，这大小写混写的管理员全拼是什么鬼。说好的统一代码风格呢？

[Corua]

问问 flag 格式是什么（

[ksco]

@rbe #22 我刚刚试出来了，就是从初始的那个 uid 开始，写个脚本递增地挨个试就行了，大概试个几十个就出来答案了

[zh0n9]

@ksco 这是常规操作吗。。666

[xiadong1994]

@tlday 与此同时用字母大写的 MD5 值是不行的

[xiaobai987]

@Corua #24 题目是数字格式

[ClutchBear]

第六题思路是啥,

[zzping]

第六题 注入吗

[jerryKing]

@ClutchBear sqlmap 一把梭试试

[xiadong1994]

@zzping 我也猜是 php/sql 注入

[Chyo]

sqlmap 跑过第六题了，没有注入点

[ClutchBear]

第六题,
提示是说, 结束亦是开始
所以 我试出 http://120.92.151.189/blog/end.php 这个,
所以是要试各种 php 页面?

[Chyo]

@ClutchBear 你这么一说，我在跑 dirsearch 了，还有一个 test.php 也是可以访问的，就是页面内容不知道是什么，说不定真的只是测试用的哈哈哈哈

[jerryKing]

@Chyo js

[zhch602]

@Chyo 输到控制台就出来了，不过好像和第六题无关

[xiaobai987]

var str1 = "程序员最多的地方";
var str2 = "bilibili1024havefun";
console.log()

[Chyo]

@jerryKing 谢了，解出来就是楼上那个，没搞懂

[ksco]

到程序员最多的地方（ GitHub ）搜索 bilibili1024havefun，搜到了下面的页面：
https://github.com/interesting-1024/end/blob/6a1b18e8aa96e879045a66130ddb3ba26b9b8b10/end.php