bugku 前女友

于 2021-08-17 15:11:58 发布
阅读量268 收藏 1
点赞数 2
分类专栏： ctf 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ChamZhiZe/article/details/119756648
版权

前女友

查看源代码
在这里插入图片描述
打开链接。发现php代码。

<?php
if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){
   
    $v1 = $_GET['v1'];
    $v2 = $_GET['v2'];
    $v3 = $_GET['v3'];
    if($v1 != $v2 && md5($v1) == md5($v2)){
   
        if(!strcmp($v3, $flag)){
   
            echo $
最低0.47元/天 解锁文章
tutou_hao
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
bugku杂项题writeup
11-22
bugku杂项题writeup
bugku pwn libc
09-03
bugku pwn3和pwn5用到的libc文件，原题目中没有给出libc文件，也不容易获取libc版本
BugKu——前女友
D-R0s1的博客
10-08 2611
  这是bugku里面的一道代码审计的题目，里面综合了两个php函数漏洞，md5（）函数漏洞和strcmp()函数漏洞，看一下代码。   可以看出是利用php中的md5()函数漏洞和strcmp()函数漏洞。PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP...
前女友（bugku）
hhh
10-20 431
题目很简单，读代码根据三个变量构造出payload： ?v1[]=1&amp;v2[]=2&amp;v3[]=a 知识点有两个： 1、md5算法不能用来比较数组，如果是数组会返回NULL，也就是等值； 2、这个之前是真的没有注意过：strcmp函数    本来这个函数是用来比较字符串的，在php5.3版本以后，如果比较的一方是数组，函数会返回0，也就是说，匹配成功。 （真心是个不小的...
Bugku：前女友
foreverzwl
11-16 262
国际惯例查看一下源码： 点击链接，获得新内容： 我们需要发送get请求，三个参数v1、v2、v3，进入判断需满足： v1不等于v2，且v1和v2的md5加密结果相等。 v3与flag的值相等 这里利用md5不能加密数组，绕过第一层判断，再利用php strcmp漏洞，strcmp比较数组与字符串时，返回结果为相等，可以绕过第二层判断。具体这里有篇博客举例简单明了：https://b...
Bugku-CTF之前女友(SKCTF)
weixin_33766805的博客
06-18 483
Day35 前女友(SKCTF) http://123.206.31.85:49162/ flag格式：SKCTF{xxxxxxxxxxxxxxxxxx} 本题要点：strcmp()、md5 collision 打开http://123.206.31.85:49162 满满的套路啊~ 链接打开后，发现一段代码 ...
bugku前女友
Daniel的博客
09-20 1147
首先查看源码 可以看出是利用php中的md5()函数漏洞和strcmp()函数漏洞。 PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。同时MD5不能处理数组，有时也可以用数组绕过。同时strcmp（）函数也可用数组绕过。
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku pwn题libc
11-06
bugku pwn题libc，pwn3做题时可在里面查找system、binsh等
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
Bugku：web 前女友（SKCTF）
qq_26961571的博客
09-08 1013
看到这个标题就很感兴趣，前女友。。。 打开之后发现像一封信， PHP是世界上最好的语言，打开源代码查看 发现中间有一个code.txt的文件，感觉可以探索一下。点击之后发现有php语句，应该有绕过的机制。 是很简单的语句，v1不能等于v2，但是md5要相等，并且v3不能等于flag。 strcmp(char s1, char s2) 如果s1 = s2 ，返回值为0； s1 < s2，返回值为负数； s1 > s2，...
bugku web-前女友
weixin_46578840的博客
08-10 153
打开网址得到 后面在源代码找到code.txt得到一串代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 && md5($v1) == md5($v2)){ if
bugku-前女友
烟敛寒林的博客
09-03 1945
发现一段代码： &amp;amp;amp;amp;amp;amp;lt;?php if(isset($_GET['v1']) &amp;amp;amp;amp;amp;amp;amp;&amp;amp;amp;amp;amp;amp;amp; isset($_GET['v2']) &amp;amp;amp;amp;amp;amp;amp;&amp;amp;amp;amp;amp;amp;amp; isset($_GET['v3'])){
bugku——前女友(SKCTF)
吃肉唐僧的博客
09-01 456
打开题目，发现有隐藏链接 打开有如下代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != ...
BugKu-------前女友
qq_45616570的博客
06-23 121
BugKu-------前女友 题目 解题思路 ​ F12大法查看源码或者使用burpsuite进行抓包或者打开kali使用disearch进行扫描网站路径。我目前可以想到的只有这些了。 解题过程 F12进行查看源码，在network中发现了一个跳转的前端超链接的标签，标签里有一个code.txt这个链接。 访问这个链接发现一个PHP的文件源码 阅读代码发现和之前的那个类似，都是md5的函数问题，这一次我们采用md5数组的特性构造以下payload，并且成功获取到flag http://11
解密Bugku CTFMisc挑战：社工与二维码解析
"bugku ctf misc wp.pdf 是一个关于CTF比赛解题的writeup，主要涉及了社工和编码解密方面的知识。" 在CTF（Capture The Flag）竞赛中，"Misc"通常指的是各种混合类题目，涵盖广泛的知识领域，包括但不限于密码学、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

tutou_hao

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值