实验吧-天网管理系统【php弱类型 与 的利用】

                首先打开网页，查看源代码： 很明显有一行备注是给我们看的， <!-- $test=$_GET['username']; $test=md5($test); if($test=='0') -->这很明显是个php弱类型问题，md5加密等于0，详情见我的博客【php弱口令总结】略过 将username替换之后bp可得如下代码： 很明显，这是告诉我们去访问一个新网址 替换

>>阅读原文<<