ctfshow-web5

最新推荐文章于 2024-06-19 23:25:05 发布
最新推荐文章于 2024-06-19 23:25:05 发布
阅读量343 收藏 1
点赞数
分类专栏： web CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HAI_WD/article/details/132123497
版权
CTF 同时被 2 个专栏收录
81 篇文章 1 订阅
订阅专栏
web
37 篇文章 0 订阅
订阅专栏

0x00 前言

0x01 题目

在这里插入图片描述

0x02 Write Up

首先看到代码，发现要求v1必须是字符串，v2必须是数字，并且对v1和v2的md5弱相等，也就是==，只比较字符串开头是否相等，那么就需要找到两个md5开头相等的即可。

那么QNKCDZO的md5是0e830400451993494058024219903391
240610708的md5是0e462097431906509019562988736854，满足条件

代入参数即可获取flag

在这里插入图片描述

以上

Wcbddd
关注
专栏目录
CTF show WEB5
qq_43774856的博客
11-30 188
CTF show WEB5 md5漏洞介绍： PHP在处理哈希字符串时，它把每一个以“0E”开头的哈希值都解释为0 。 只要是0e开头的md5值，默认为相等 。 这里附上常见的0E开头的MD5 0e开头的md5和原值： QNKCDZO 0e830400451993494058024219903391 240610708 0e462097431906509019562988736854 s878926199a 0e545993274517709034328855841020 s155964671a 0e34
ctfshow-WEB-web5
热门推荐
wangyuxiang946的博客
08-21 1万+
ctf.show WEB模块第5关需要传递两个参数,一个字符串,一个数字,并且两个参数的md5值必须相同,我们可以利用md5的0e漏洞进行绕过 0e绕过是指:0e开头的字符串在参与弱类型比较时,会被当做科学计数法,结果转换为0;我们只要传入两个md5值是以0e开头的参数,即可绕过md5加密,夺取flag 页面中展示了部分源码,从源码中我们可以得知,想要夺旗需要通过GET请求传递两个参数v1和v2,并且参数v1必须是纯字母字符串,参数v2必须是数字或者数字字符串,并且两个参数的md5值必须...
ctfshow-WEB-web5_ctfshow web5
最新发布
2401_84240129的博客
06-19 701
ctf.show WEB模块第5关需要传递两个参数,一个字符串,一个数字,并且两个参数的md5值必须相同,我们可以利用md5的0e漏洞进行绕过0e绕过是指:0e开头的字符串在参与弱类型比较时,会被当做科学计数法,结果转换为0;我们只要传入两个md5值是以0e开头的参数,即可绕过md5加密,夺取flag页面中展示了部分源码,从源码中我们可以得知,想要夺旗需要通过GET请求传递两个参数v1和v2,并且参数v1必须是纯字母字符串,参数v2必须是数字或者数字字符串,并且两个参数的md5值必须相等。
CTFshow web入门 web5
weixin_45990644的博客
07-07 457
CTFshow web入门 web5 题目提示有phps（没学过，头疼），点开链接后查源码也是没什么东西。 看了下群主视频后在链接后面加了“index.phps”将网站的源码下了下来，因为我电脑里没装Dreamweaver（专门运行php的软件），懂了个歪脑筋改了后缀用记事本打开了。 参考来源： ctfshow-web入门-信息搜集-web5(biilbili视频) ...
CTFshow之web5
世间繁华梦一出
05-07 2678
CTFshow——webweb5 web5
2024年网安最新ctfshow-WEB-web6_ctf(1)
2401_84297899的博客
05-03 998
ctf.show WEB模块第6关是一个SQL注入漏洞,注入点是单引号字符型注入,并且过滤了空格,我们可以使用括号()或者注释/**/绕过先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输成功登录既然是SQL注入漏洞,那么flag肯定就藏在当前使用的数据库中,我们使用获取当前使用的数据库,用户名输入以下payload,密码随便输当前数据库是web2。
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
【标题】"CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$" 指的是一项网络安全竞赛中的Web题目，该题目重点在于理解PHP编程语言中的变量循环取值机制。在CTF（Capture The Flag）比赛中，参赛者通常需要解决各种...
ctfshow-VIP题目-Web-详细解题思路
01-27
CTFSHOW-VIP题目-Web-详细解题思路 本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制...
ctfshow-web41~60-WP
02-21
### CTFShow Web挑战41~60：深入解析与实战技巧 #### 挑战概述 CTFShow是一个提供多样化的网络安全挑战题目的平台，其中包含了大量的Web安全题目供参与者学习与实践。本篇文章主要关注的是CTFShow中的Web挑战第41...
CTFshow-web-web5
qq_68581192的博客
10-09 151
不同数据的md5值一般不会相同，但是在php文件中，php在处理字符串时会把每一个以“0E”开头的哈希值都解释为0，当两个字符串的md5值都以0E开头时会被识别成科学计数法，会默认都为0，则是相同的。在这选的是v1=QNKCDZO，v2=240610708。我们可以看到源码，可以知道我们需要通过GET请求传递两个参数v1和v2，且v1需要是字母，v2是数字或字符串，两个参数的md5值还得相等。is_numeric()函数用于检测变量是否为数字或数字字符串,是则返回true,否则返回false。
CTF_ctfshow_web5
weixin_54227009的博客
05-13 357
打开靶机： php代码审计： 所以综上为md5弱碰撞 满足v1为数字类型且v2为字符类型且md5加密之后类型相等 php中：如果 0=="0e830400451993494058024219903391" 则会把右边的转化为数字类型0 md5加密后0e开头的有： QNKCDZO 0e830400451993494058024219903391 240610708 0e462097431906509019562988736854 s878926199a 0e54599327.
ctfshow web入门——web5
m0_74093152的博客
01-28 331
ctfshowweb入门——web5
CTF Show Web5
qq_62566956的博客
03-28 233
phps文件就是php的源代码文件,通常用于提供给用户(访问者)查看php代码,因为用户无法直接通过Web浏览器看到php文件的内容,所以需要用phps文件代替。使用dirsearch把字典扫描一遍即可，直接访问index.phps中即可得到flag。可见本题也属于备份文件泄露的一种，之前没有做过有关的题目，在自己的备份文件字典中加上。【这里也是随便猜了几个上去，后面遇到题目涉及到这些，字典里买有的话再加上】phps源码泄露有时候能帮上忙。
CTFshow web5
Lig_HossssT的博客
10-24 201
打开题目 显然是个有限制条件的md5弱碰撞 ctype_alpha检测是否为字母 is_numeric检测是否为数字 取v1=QNKCDZO v2=240610708 即可得到flag
ctfshow web5
qq_53063436的博客
05-24 186
ctfshow web5 由题可知v1为全字母 v2为全数字 当v1和v2的MD5相同时，打印出flag的值。 正常情况下不同数段的MD5是不是相同的但当0e加数字则输出的值为0；则 纯数字类： 240610708 0e462097431906509019562988736854 314282422 0e990995504821699494520356953734 571579406 0e972379832854295224118025748221 903251147 0e1745...
ctf.show_web5
Huamang的博客
02-02 316
<?php $flag=""; $v1=$_GET['v1']; $v2=$_GET['v2']; if(isset($v1) && isset($v2)){ if(!ctype_alpha($v1)){ die("v1 error"); } if(!is_numeric($v2)){ d
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 900
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
ctfshow-web-web红包题
07-14
ctfshow-web-web红包题是一道CTF比赛中的网络安全题目。这道题目的背景是一个在线购物网站，要求我们通过安全漏洞来获得网站的红包。 首先，我们可以检查网站的源代码，寻找可能存在的漏洞。在网站的前端页面中，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值