[MRCTF2020]Ez_bypass1

最新推荐文章于 2023-10-08 21:56:44 发布
最新推荐文章于 2023-10-08 21:56:44 发布
阅读量340 收藏 1
点赞数 1
文章标签： 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/evil_ming/article/details/124905805
版权

打开靶机

看的有点麻烦，将就将就了

首先我们要善于发现关键词

 

$id和$gg的md5是不同的但是他们加密之后是一样的，所以我们就用get传参

?gg[]=1&id[]=0

然后用post传参

wasswd=1234567a

需要注意不能是纯数字，因为说要与1234567相等，所以我们在最后加上一个字符就好

最后得到flag

 

evil_ming
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
bypass_bypass_
09-29
適用於近期之xccode之過渡偵測方式之檔案
[MRCTF2020]Ez_bypass 1
m0_46684679的博客
10-20 140
[MRCTF2020]Ez_bypass 1 https://buuoj.cn/ 解题点： 1.MD5强碰撞 2.is_numerice() 绕过 代码审计： if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id !== $gg) { echo 'You got
BypassDanielCorrea (1)_bypass_XignCode_
09-28
Bypass Daniel Correa Xigncode
mtk机型修复nv 授权 解包MTK_Auth_Bypass_Tool_V25+24双版合一
01-22
外网软件 mtk线刷授权 mtk机型解锁 super解包等 自带图文翻译与操作动画 解密bbs.ydss.cn
uacbypasslatest_bypassuac_UAC_
10-01
Latest method on bypassing UAC
利用netplwiz.exe_Bypass_UAC1
08-03
同样具有 “动提升” 和签名：Bypass UAC using netplwiz.exe监视运，如果单击 netplwiz.exe 中的管理密码按钮时调Bypa
BUUCTF [MRCTF2020]Ez_bypass1
最新发布
m0_75178803的博客
10-08 6917
我们知道，md5强比较绕过有两种方法，第一种数组绕过，因为md5无法处理数组，返回null时即为true，第二种就是用两个完全相同的md5值绕过，即。我们要用get传入id和gg两个参数，id和gg的值要求不能相等，但是id和gg的md5强比较必须相等。因为变更请求时，bp会将get的参数变为post，所以我们需要重新写入。需要注意的点时，此时如果重发包过去，页面是没有反应的。所以，我们用get传入?我们需要将原先的get传入的参数复制了放在请求行上。这样我们就得到了flag。
[MRCTF2020]Ez_bypass 1参考解析
weixin_52003758的博客
01-28 3552
代码审计（md5和php弱类型比较） 查看源代码 【注】添加了部分注释 if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id !== $gg) { // 要求$id和$gg的md5不同但是加密结果相同 echo 'You got the first step';
Buuctf [MRCTF2020]Ez_bypass 1 WP解析
qq_60115503的博客
11-10 764
md5函数不能处理数组，处理数组会报错，就会返回null,然后经过md5就相等了，传入的参数不同，gg和id的值就不同。b=240610708,加密后为0e462097431906509019562988736854。有了回显,是一个warning的报错说明我们的GET的md5弱比较执行成功,接着审计剩下的代码。a=QNKCDZO,加密后为0e830400451993494058024219903391。=b，也满足了md5($a) == md5($b）修改后直接发送包获得flag。
[MRCTF2020]Ez_bypass
m0_52432374的博客
04-07 319
[MRCTF2020]Ez_bypass 1 审计
weixin_45577185的博客
07-20 219
I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id !== $gg) { echo
settings put global feedbacker_sso_bypass_token default_sso_bypass_token
05-02
这个命令是在 Android 操作系统中设置全局变量 feedbacker_sso_bypass_token 的值为 default_sso_bypass_token。这个变量用于绕过单点登录（SSO）验证，在一些情况下可以方便地进行测试和调试。但是需要注意的是，这个命令需要在具有 root 权限的设备或模拟器上运行。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值