Boston Key Party CTF 2017: prudentialv2-50

最新推荐文章于 2022-10-13 20:19:54 发布

caiqiiqi

最新推荐文章于 2022-10-13 20:19:54 发布

阅读量1.2k

点赞数

分类专栏： php 文章标签： sha1 php

本文链接：https://blog.csdn.net/caiqiiqi/article/details/72849647

版权

php 专栏收录该内容

20 篇文章 0 订阅

订阅专栏

参考：
https://github.com/bl4de/ctf/blob/master/2017/BostonKeyParty_2017/Prudentialv2/Prudentialv2_Cloud_50.md

2015

http://127.0.0.1/~caiqiqi/Boston_Key_Party_CTF_2017/prudentialv2-50/2015/?name[]=caiqiqi&password[]=qqc

这里写图片描述
源码：

<?php

$flag = 'Congratuations!';
if (isset($_GET['name']) and isset($_GET['password'])) {
    if ($_GET['name'] == $_GET['password'])
        print 'Your password can not be your name.';
    else if (sha1($_GET['name']) === sha1($_GET['password']))
      die('Flag: '.$flag);
    else
        print '<p class="alert">Invalid password.</p>';
} else{
    print 'Please input parameters in url';
}

?>

2017

http://127.0.0.1/~caiqiqi/Boston_Key_Party_CTF_2017/prudentialv2-50/2017/?name[]=caiqiqi&password[]=qqc

这里写图片描述
与2015相比，加入了string强制类型转换，必须构造两个不同的字符串但是sha1值相同。
参考：
http://blog.csdn.net/caiqiiqi/article/details/68953730
源码:

<?php

if (isset($_GET['name']) and isset($_GET['password'])) {
    $name = (string)$_GET['name'];
    $password = (string)$_GET['password'];

    if ($name == $password) {
        print 'Your password can not be your name.';
    } else if (sha1($name) === sha1($password)) {
      die('Flag: '.$flag);
    } else {
        print '<p class="alert">Invalid password.</p>';
    }
}

?>