UNCTF 2021---Web wp

题目内容

解题步骤

审计代码，首先需要使用get方式传入user,post方式传入pass
截取变量pass的md5值的前五位赋值给pass3，之后正则匹配变量user的内容，如果匹配到则替换成空。
进入代码逻辑，如果变量a的值全等于unctf则进入下一个if语句
这条if语句判断pass3的值是否全等于66666，如果满足条件，则输出flag。

理清代码逻辑之后，我们可以知道需要绕过和满足的条件有2个，如下：

user传入的值，在经过一次正则匹配之后为’unctf‘
变量pass传入的值。其md5值要满足前五位为66666

首先，绕过preg_replace正则匹配，由于匹配到’unctf’会替换成空，由此我们可以使用双写绕过
即

user=ununctfctf

其次，编写Python脚本爆破符合md5值前五位符合66666的字符串

#coding:utf-8
from multiprocessing.dummy import Pool as tp
import hashlib

def md5(text):
    return hashlib.md5(str(text).encode('utf-8')).hexdigest()

def findCode(code):
    key = code.split(':')
    start = int(key[0])
    end = int(key[1])
    for code in range(start, end):
        if md5(code)[0:5] == '66666':
            print (code)
            break

list=[]
list.append(str(10000) + ':' + str(10000000))
pool = tp()    				#使用多线程加快爆破速度
pool.map(findCode, list)
pool.close()
pool.join()

在10000~10000000之间爆破，是否符合满足上述条件的数字

run一下脚本，得到满足条件的数字

pass=1004649

使用hackbar发送请求，得到flag

UNCTF{3aecda69-8712-4f66-97f0-1614cafb6d78}

【人间事，其实好坏之别，往往就只差那么一两句话，就可以好坏颠倒。气头上，多了一两句不该有的重话反话，平日里，少了一两句宽慰人心的废话好话。】