【bugku_writeup】web24 前女友 来源：山科大ctf

最新推荐文章于 2022-07-12 11:13:55 发布
最新推荐文章于 2022-07-12 11:13:55 发布
阅读量384 收藏 1
点赞数 2
分类专栏： ctf_bugku_writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kongzhian/article/details/112023761
版权

点击进去就是一段很无聊的文字，而且一点也不好笑

抓包感觉没啥特别的，突然

文字里的链接还真的可以点进去

php弱类型知识

数组md5后都是NULL 

注意strcmp函数，这需要v3和flag的值相同才返回flag的值

strcmp函数如果出错，那么它的返回值也会是0，和字符串相等时返回值一致。

那么如何出错呢，猜测不可比较时出错，那么传入一个数组试试

v1[]=1&v2[]=2&v3[]=f

kzaaa
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctf_writeup:joizel的ctf撰写
04-29
Joizel CTF撰写 阅读文档 的github
CTF-writeup-web-前女友
weixin_48914455的博客
04-14 3029
CTF web的题目
write up： web 前女友(SKCTF)
tb_youth的博客
12-03 183
直接访问： http://123.206.31.85:49162/code.txt 一个简单的md5比较漏洞和strcmp比较漏洞。 常用的几个字符串及对应的md5: QNKCDZO 0e830400451993494058024219903391 240610708 0e46209743190650901 9562988736854 aabg7XSs 0e0873864821 36013...
BugkuCTF-WEB题前女友
am_03的博客
08-29 413
解题流程 0、打开网页 发现其内有一个链接 1、点击链接，查看PHP源代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ // 检测以GET方式传入的三个参数 v1、v2、v3 $v1 = $_GET['v1']; // 变量v1等于传入的参数v1 $v2 = $_GET['v2']; // 变量v2等于传入的参数v2 $v3 = $_GET
ctf web题 前女友
西部壮仔的博客
06-09 781
我们直接看题，看到这篇文章我就以为这就是个段子 这篇文章的最后提到php这就给我们了一点提示，这个网页是不是php写的呢，我们在url上加上index.php点击回车，和原网页一样看来我们的猜测没有错，到这里我们还是不知道怎么做，打开源码看看 发现这里有一个链接，我们点击进去看看 这里的传输方式是GET我们做的就是给v1、v2、v3赋值，让它满足这个代码的要求，让它最后输入flag这里用到了1.i...
BugkuCTF-web-前女友 writeup
会下雪的晴天
07-13 593
题目描述 题目传送门：http://123.206.31.85:49162/ 解题思路 打开链接一大段文字，，，没什么有用的，，嗯，PHP是世界上最好的语言 老套路，先看看源码再说 不看源码还真是看不出来这有个链接，打开这个隐蔽链接后得到： <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isse...
Bugkuctf web 前女友
Amire0x的小乐园
05-05 818
老规矩，有新东西就记上一记 题目链接 这个有点儿意思，，，，， 打开源码 好了，代码意思比较简单 重点看圈住的代码就好 满足v1v2的值不等但是md5相等 且v3=flag才行 好了，新知识来了 首先是md5()函数漏洞 第一种 $_GET['a'] != $_GET['b'] && MD5($_GET['a']) == MD5($_GET['b']) 要让上面的等式成立，a...
Bugku：web 前女友（SKCTF）
qq_26961571的博客
09-08 951
看到这个标题就很感兴趣，前女友。。。 打开之后发现像一封信， PHP是世界上最好的语言，打开源代码查看 发现中间有一个code.txt的文件，感觉可以探索一下。点击之后发现有php语句，应该有绕过的机制。 是很简单的语句，v1不能等于v2，但是md5要相等，并且v3不能等于flag。 strcmp(char s1, char s2) 如果s1 = s2 ，返回值为0； s1 < s2，返回值为负数； s1 > s2，...
ctf_writeup:来自 Balsn 的 CTF 文章
08-03
Balsn CTF 报道Balsn 是来自台湾的 CTF 团队，成立于 2016 年。我们积极参与 CTF 比赛，并发表有关挑战的文章。 在我们的 GitHub 存储库中，这些文章采用 markdown + kaTeX 格式。 有关更多信息，请参阅。目录 ...
wani-writeup:大阪大学CTF团队Wani Hackase提供的CTF解决方案
04-30
大阪大学CTF团队Wani Hackase提供的CTF解决方案 这是大阪大学CTF团队Wani Hackase的写存储区。 如何使用 /YYYY/MM-eventName/problemFormat-problemName/README.md # Example /2018/05-plaid/cry-braid/README.md ...
CTF_Competitions_Writeup:周大福比赛作品集
04-13
CTF_Competitions_Writeup 这是我解决的一些CTF竞赛挑战文章的集合。
CTF_writeup
02-20
CTF_writeup
PwnTheBox，Web：前女友
Pai_Space
07-12 113
PwnTheBox，Web：前女友
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 5821
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
bugku Web4
rommel的博客
08-01 3811
首先进入题面就是常见的提交框，老规矩直接查看源代码 在这里我们发现了有个js它定义了两个变量并采用eval函数算一些什么东西 var p1 = '%66%75%6e%63%74%69%6f%6e%20%63%68%65%63%6b%53%75%62%6d%69%74%28%29%7b%76%61%72%20%61%3d%64%6f%63%75%6d%65%6e%74%2
前女友(SKCTF)（WEB）
WYJ____的博客
05-30 447
题目提示有个链接，打开链接 我们需要构造三个参数，v1，v2，v3，其中v1和v2需要值不同但md5的值相同，看起来是找md5碰撞的问题，利用md5函数的特性，md5算法不能用来比较数组，如果是数组会返回NULL，也就是等值。题目要求的是md5函数的返回值相等，所以就可以用两个值不同但不可md5的数据类型传入即可，此处我们使用v1[]=1&&v2[]=2。 第二个是...
BugkuCTF 你从哪里来
3tu6b0rn的博客
05-14 558
提示的很明显 要从google访问 我们来看看访问一个页面我们的来源在哪看 百度搜索淘宝网 抓包 Referer中即可看到来源 现在来抓包添加Referer 得到flag flag：flag{bug-ku_ai_admin} ...
bugku ctf 杂项 啊哒 （有趣的表情包 来源：第七届山东省大学生网络安全技能大赛）
qq_42777804的博客
05-17 3659
下载打开 查看图片属性 发现了这么一串16进制数 那么 16进制到文本字符串的转换 得到sdnisc_2018 （提交发现不对哈哈哈哈） 将图片改为 .zip格式 后解压 发现居然需要密码 不就是刚刚的 sdnisc_2018 解压后得到 打开 即可得到 提交 ...
springboot(酒店管理系统)
最新发布
04-25
开发语言：Java JDK版本：JDK1.8（或11） 服务器：tomcat 数据库：mysql 5.6/5.7（或8.0） 数据库工具：Navicat 开发软件：idea 依赖管理包：Maven 代码+数据库保证完整可用，可提供远程调试并指导运行服务（额外付费）～ 如果对系统的中的某些部分感到不合适可提供修改服务，比如题目、界面、功能等等... 声明： 1.项目已经调试过，完美运行 2.需要远程帮忙部署项目，需要额外付费 3.本项目有演示视频，如果需要观看，请联系我 4.调试过程中可帮忙安装IDEA，eclipse，MySQL，JDK，Tomcat等软件 重点： 需要其他Java源码联系我，更多源码任你选，你想要的源码我都有！ 需要加v19306446185
ctf web知识点 markdown
11-24
在 CTF Web 中，我们经常需要使用 Markdown 来编写 Writeup 或记录漏洞分析过程。了解如何使用 Markdown 的编辑器、插件或在线平台可以更快地编写文档并且更好地展示我们的成果。 综上所述，掌握 Markdown 的知识点...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值