ISCC web4

ISCC web4 打开网页看到： 代码审计。。。。。。。。。 一开始觉得是sha256解密，结果半天搞不出来 后来才知道parse_url函数存在变量覆盖漏洞 由于要存在action参数，传入action=auth key也要传入key=0 因为key是要被sha256加密的 传入一个hashed_key，将原来的密文个覆盖掉 这个参数传入的是咱们传入的key通过sha256加密后的密文，也就是

>>阅读原文<<