CTF-实验吧-FALSE

最新推荐文章于 2023-10-28 17:34:26 发布

kongcz

最新推荐文章于 2023-10-28 17:34:26 发布

阅读量678

点赞数

分类专栏： CTF 文章标签： CTF 解题思路 FALSE

本文链接：https://blog.csdn.net/a461477412/article/details/98319090

版权

CTF 专栏收录该内容

8 篇文章 1 订阅

订阅专栏

题目：

PHP代码审计

hint：sha1函数你有认真了解过吗？听说也有人用md5碰撞o(╯□╰)o

格式：CTF{}

解题链接： http://ctf5.shiyanbar.com/web/false.php

解题思路：

打开源代码


<?php
if (isset($_GET['name']) and isset($_GET['password'])) {
    if ($_GET['name'] == $_GET['password'])
        echo '<p>Your password can not be your name!</p>';
    else if (sha1($_GET['name']) === sha1($_GET['password']))
      die('Flag: '.$flag);
    else
        echo '<p>Invalid password.</p>';
}
else{
	echo '<p>Login first!</p>';
?>

发现题目考察的是要输入不同的用户名和密码，做hash运算后得到的hash值相同就出flag。题干中还提示了不需要使用hash碰撞，可以看下hash1函数的使用。