前女友(SKCTF)（WEB）

最新推荐文章于 2022-07-12 11:13:55 发布
最新推荐文章于 2022-07-12 11:13:55 发布
阅读量451 收藏
点赞数 1
分类专栏： BugkuCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WYJ____/article/details/90693025
版权
这是一篇关于解决SKCTF Web挑战的博客，涉及利用MD5算法的碰撞特性以及strcmp函数错误返回值为0的性质。通过构造不同但MD5值相同的变量v1和v2，以及使strcmp函数出错使得v3与flag值相等的策略，成功完成题目要求。
摘要由CSDN通过智能技术生成

题目提示有个链接，打开链接

我们需要构造三个参数，v1，v2，v3，其中v1和v2需要值不同但md5的值相同，看起来是找md5碰撞的问题ÿ

最低0.47元/天 解锁文章
通天云计算
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
刷题 整理-SUCTF2019-easyweb
weixin_43566247的博客
07-04 698
[SUCTF 2019]EasyWeb 1
【bugku_writeup】web24 前女友 来源：山科大ctf
kkza的博客
12-31 394
点击进去就是一段很无聊的文字，而且一点也不好笑 抓包感觉没啥特别的，突然 文字里的链接还真的可以点进去 php弱类型知识 数组md5后都是NULL 注意strcmp函数，这需要v3和flag的值相同才返回flag的值 strcmp函数如果出错，那么它的返回值也会是0，和字符串相等时返回值一致。 那么如何出错呢，猜测不可比较时出错，那么传入一个数组试试 v1[]=1&v2[]=2&v3[]=f ...
PwnTheBox，Web：前女友
Pai_Space
07-12 120
PwnTheBox，Web：前女友
bugku ctf 前女友(SKCTF)
qq_42777804的博客
08-21 2343
  分手了，纠结再三我没有拉黑她，原因无它，放不下。 终于那天，竟然真的等来了她的消息：“在吗？” 我神色平静，但颤抖的双手却显示出我此刻的激动。“怎么了？有事要我帮忙？” “怎么，没事就不能联系了吗？”结尾处调皮表情，是多么的陌生和熟悉…… “帮我看看这个...”说着，她发来一个链接。 不忍心拂她的意就点开了链接，看着屏幕我的心久久不能平静，往事一幕幕涌上心头...... 。。...
CTF/CTF练习平台-前女友【弱类型】
Sp4rkW的博客
08-30 1095
原题内容： http://47.93.190.246:49162/ flag格式：SKCTF{xxxxxxxxxxxxxxxxxx} 列两个我的博客： CTF/php的弱类型总结（积累中） SHA1/MD5/URLDECODE 在php审计题中的一般思路（积累中） 利用的手段上述两个博客都有介绍，三个图记录下做题过程 ...
送女友烟花程序.zip
05-10
标题中的“送女友烟花程序.zip”表明这是一个与编程相关的项目，可能是为了向女友展示浪漫而创建的一个C++程序。这个程序模拟烟花绽放的效果，通过视觉的动态表现来传达情感。在计算机编程中，创建这样的效果通常...
初中语文文摘情感浪漫不怕前女友
09-09
初中语文文摘情感浪漫不怕前女友
送给前女友的新婚贺词精选.doc
10-11
送给前女友的新婚贺词精选.doc
前女友结婚时的贺词精选.doc
10-11
前女友结婚时的贺词精选.doc
对前女友的祝福语精选.doc
10-11
对前女友的祝福语精选.doc
ctf题目: 前女友
qq_35191331的博客
08-13 2895
<?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 && md5($v1) == md5($v2)){ if(!s
CTF-writeup-web-前女友
weixin_48914455的博客
04-14 3049
CTF web的题目
2021-11-02
m0_57954651的博客
11-02 95
BUGKU CTF (前女友） 点开链接 先让我们怀着沉重的心情把信读完 “前女友”的事好像还是有点分量的 所以 先查看源代码 整齐的HTML告诉我们 页面是存在来链接的 点击链接 出现了PHP 让我们先分析一下 仔细观察 并不复杂的代码好像很清晰的在告诉我们如何获取flag这里的v3=flag v1 v2 并不相同 可是md5相同 首先想到的便是md5函数漏洞 构造payload ?v1[]=1&v2[]=2&am...
BugKu--login3(SKCTF)
weixin_43803070的博客
07-10 425
看到一个登陆框 ，首先用admin+万能密码登陆，发现提示密码错误证明用户名是正确的。所以我们开始注入： 首先我们输入admin’: 输入admin‘#，提示密码错误，输入admin’ #,提示非法字符，一看就是过滤了空格，我们单独输入and、union、select、for、from,发现过滤了and、union、for字符。 接着我们就需要绕过过滤字符： 括号绕过空格： 如果空格被过滤，括...
Bugku：web 前女友（SKCTF）
qq_26961571的博客
09-08 998
看到这个标题就很感兴趣，前女友。。。 打开之后发现像一封信， PHP是世界上最好的语言，打开源代码查看 发现中间有一个code.txt的文件，感觉可以探索一下。点击之后发现有php语句，应该有绕过的机制。 是很简单的语句，v1不能等于v2，但是md5要相等，并且v3不能等于flag。 strcmp(char s1, char s2) 如果s1 = s2 ，返回值为0； s1 < s2，返回值为负数； s1 > s2，...
bugku-前女友(SKCTF) 100
筱阳的博客
07-23 3364
    在PHP中 MD5是不能处理数组的，md5(数组)会返回null，所以md5(a[])==null,md5(b[])==null，md5(a[])=md5(b[])=null,这样就得到答案了。      
前女友(SKCTF)
weixin_34364135的博客
09-05 238
打开源代码，出现code.txt if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 ...
前女友（SKCTF）
wssmiss的博客
07-11 227
解题思路 根据提示应该是php 上御剑扫描后台目录
BugKuCTF中套路满满的题-------login3(SKCTF)
qq_42133828的博客
02-09 3029
根据题目给的提示，无疑是基于bool的盲注，而关于盲注的一般都与脚本有关，毕竟很少人会去一个一个猜 然而，再用脚本解决这个问题时，也需要找到准确的注入语句，否则，白费。。。 首先进入页面一试用户名为admin，发现密码报错（说明此用户存在，那么关键的问题就是密码了。。）： 再构造语句，进行几次的基于bool盲注的注入，查看一下有没有绕过一些特殊的语句 username='^(1)^1...
前女友叫我出去玩我应该答应吗
最新发布
02-07
这取决于你对你们之间关系的看法。如果你和你的前女友依然保持着良好的关系并且对彼此有感情，那么答应出去玩可能是一个好的选择。但是，如果你认为你们之间的关系已经结束或者你不想再和她在一起，那么你可能不应该答应。最终的决定取决于你自己。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值