bugku前女友

最新推荐文章于 2024-10-24 22:41:56 发布
最新推荐文章于 2024-10-24 22:41:56 发布
阅读量1.1k 收藏
点赞数
分类专栏： writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/D_pokemon/article/details/78040941
版权

首先查看源码

可以看出是利用php中的md5()函数漏洞和strcmp()函数漏洞。

PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。同时MD5不能处理数组，有时也可以用数组绕过。同时strcmp（）函数也可用数组绕过。

所以构造payload

http://47.93.190.246:49162/?v1[]=1&v2[]=2&v3[]=1 即可

Daniel-0
关注
专栏目录
bugku 前女友
ChamZhiZe的博客
08-17 303
前女友 查看源代码 打开链接。发现php代码。 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 && md5($v1) == md5($v2)){ if(!strcm
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6723
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
BugKu——前女友
D-R0s1的博客
10-08 2696
  这是bugku里面的一道代码审计的题目，里面综合了两个php函数漏洞，md5（）函数漏洞和strcmp()函数漏洞，看一下代码。   可以看出是利用php中的md5()函数漏洞和strcmp()函数漏洞。PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP...
ctf.bugku-前女友
guanrongl的专栏
10-10 372
访问页面，这里有个链接关键点是md5 的值比较 和 strcmp 比较。
前女友（bugku）
hhh
10-20 446
题目很简单，读代码根据三个变量构造出payload： ?v1[]=1&amp;v2[]=2&amp;v3[]=a 知识点有两个： 1、md5算法不能用来比较数组，如果是数组会返回NULL，也就是等值； 2、这个之前是真的没有注意过：strcmp函数    本来这个函数是用来比较字符串的，在php5.3版本以后，如果比较的一方是数组，函数会返回0，也就是说，匹配成功。 （真心是个不小的...
bugku——前女友(SKCTF)
吃肉唐僧的博客
09-01 575
打开题目，发现有隐藏链接 打开有如下代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != ...
Bugku：web 前女友（SKCTF）
qq_26961571的博客
09-08 1169
看到这个标题就很感兴趣，前女友。。。 打开之后发现像一封信， PHP是世界上最好的语言，打开源代码查看 发现中间有一个code.txt的文件，感觉可以探索一下。点击之后发现有php语句，应该有绕过的机制。 是很简单的语句，v1不能等于v2，但是md5要相等，并且v3不能等于flag。 strcmp(char s1, char s2) 如果s1 = s2 ，返回值为0； s1 < s2，返回值为负数； s1 > s2，...
bugku Web write up 一
0verWatch的博客
02-14 2771
web2 view-source:查看源码即可 文件上传测试 上传一个PHP文件发现他要的是图片文件，抓包先改一下content-type为image/jpeg，Go一下发现flag 计算器 F12调出开发者工具，把maxlength改为更长的长度即可 web基础$_GET 完全就是考php基础，直接URL加上index.php?what=flag即可 web基...
BugKu Web（26-35）
kid的博客
09-11 1026
BugKu Web（26-35） 前言 发现以前做了几道题，然后凑成了10道写一下。确实做起来会发现和比赛的题相比质量还是要差很多。 但对于我这样的菜鸟拿来练习打打基础还是可以的 题目 过狗一句话 可以看到提示，给了一个一句话马，简化一下就是assert($_GET[‘s’])这么一个一句话 assert没怎么用过… 查了下可以用下面的函数来搜寻目录 scandir() //作用能扫描文...
Bugku—web题解
Lemon's blog
08-21 2644
前言：最近做了一些Bugku入门的web题目，感觉web题挺有趣的，并非是得出flag，而是可以通过一个题目学习到很多知识。 域名解析 题目说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag，如果了解域名解析的原理和系统文件host的作用，那这道题就很简单了。 通俗的话说：域名是为了我们方便记忆，但计算机识别的是IP地址，所以要将域名解析为IP地址才能访问到自...
bugku web-前女友
weixin_46578840的博客
08-10 192
打开网址得到 后面在源代码找到code.txt得到一串代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 && md5($v1) == md5($v2)){ if
Bugku-CTF之前女友(SKCTF)
weixin_33766805的博客
06-18 508
Day35 前女友(SKCTF) http://123.206.31.85:49162/ flag格式：SKCTF{xxxxxxxxxxxxxxxxxx} 本题要点：strcmp()、md5 collision 打开http://123.206.31.85:49162 满满的套路啊~ 链接打开后，发现一段代码 ...
Bugku：前女友
foreverzwl
11-16 280
国际惯例查看一下源码： 点击链接，获得新内容： 我们需要发送get请求，三个参数v1、v2、v3，进入判断需满足： v1不等于v2，且v1和v2的md5加密结果相等。 v3与flag的值相等 这里利用md5不能加密数组，绕过第一层判断，再利用php strcmp漏洞，strcmp比较数组与字符串时，返回结果为相等，可以绕过第二层判断。具体这里有篇博客举例简单明了：https://b...
bugku-前女友
烟敛寒林的博客
09-03 1963
发现一段代码： &amp;amp;amp;amp;amp;amp;lt;?php if(isset($_GET['v1']) &amp;amp;amp;amp;amp;amp;amp;&amp;amp;amp;amp;amp;amp;amp; isset($_GET['v2']) &amp;amp;amp;amp;amp;amp;amp;&amp;amp;amp;amp;amp;amp;amp; isset($_GET['v3'])){
PHP 中的sha1()和MD5()函数漏洞
Cray
10-25 7537
---------------sha1--------------- 例如这个代码：$_GET[‘name‘] ！= $_GET[‘password‘]  &&  sha1($_GET[‘name‘]) === sha1($_GET[‘password‘]) 可通过构造     ?name[]&paaword[]=123123来绕过 ---------------MD5---------
Bugku CTF_Web——前女友
最新发布
weixin_71914594的博客
10-24 411
这道题用MD5数组绕过。
2021 BugKu CTF AWD排位赛真题解析
BugKu 2021 CTF AWD排位赛真题涵盖了信息安全领域中一项重要的技能竞技——Capture The Flag（CTF）的高级竞赛部分，即AWD（Attack With Defense，攻防对抗）模式。该模式特别强调攻防兼备的技能，要求参赛者在进行...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值