ctfshow web 9 md5

最新推荐文章于 2024-09-04 20:59:03 发布

0d@y

最新推荐文章于 2024-09-04 20:59:03 发布

阅读量795

点赞数 2

分类专栏： ctfshow web 文章标签： web安全

本文链接：https://blog.csdn.net/m0_46412682/article/details/107336900

版权

博客讲述了在CTFShow Web 9挑战中，通过尝试不同方法来绕过密码验证的过程。作者最初使用了万能密码如' or 1=1#，但未成功。后来发现直接输入特定MD5值‘ffifdyop’可以成功获取到Flag。

摘要由CSDN通过智能技术生成

ctfshow web 9 md5
一开始的页面
在这里插入图片描述随便输入一个密码，没反应知识把用户名和密码清空
老规矩，用burpsuit抓包
先用个万能密码， ’ or 1=1# 没反应看来有过滤
测试了很多次还是不行，所以我网上找了，说直接输入密码：ffifdyop
就可以得到flag
在这里插入图片描述看下大佬们的解释

https://blog.csdn.net/weixin_45940434/article/details/104351695?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonecase&depth_1-utm_source=distribute.pc_re