这是一个创建于 2979 天前的主题，其中的信息可能已经有所发展或是发生改变。
代码如下，求传递合适的参数使之 echo 出 flag 的值：
<?php
include('config.php');
session_start();
if($_SESSION['time'] && time() - $_SESSION['time'] > 60) {
session_destroy();
die('timeout');
} else {
$_SESSION['time'] = time();
}
echo rand();
if (isset($GET['go'])) {
$_SESSION['rand'] = array();
$i = 5;
$d = '';
while($i--){
$r = (string)rand();
$_SESSION['rand'][] = $r;
$d .= $r;
}
echo md5($d);
} else if (isset($_GET['check'])) {
if ($_GET['check'] === $_SESSION['rand']) {
echo $flag;
} else {
echo 'die';
session_destroy();
}
} else {
show_source(FILE_);
}
?>
第 1 条附言 · 2016-03-13 12:29:38 +08:00
给个关键词也行了，我现在不知道怎么搜索这个问题
 |
1
virusdefender 2016-03-12 21:41:35 +08:00
0ctf 啊 很简单的，自己想想
|
 |
2
yxwzaxns OP @virusdefender 能给个关键词么，我去查
|
|
3
yxwzaxns OP 自己顶一下
|
Select Language