polar CTF web upload tutu

一、题目

二、解题

1、上传两个一样的木马提示不是 setu（色图）

2、上传两个图，提示md5值不一样

综上他需要两张md5值相同的图
找工具 fastcoll 可生成两个md5值相同的文件
http://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5.exe.zip
照一张图片，我是直接将之前测试的一句话木马换了后缀改成了 test.jpg,然后会生成两个md5值相同个图片，分别上传到两个上传文件的位置得到flag

fastcoll_v1.0.0.5.exe -p test.jpg -o test1.jpg test2.jpg

此处生成的md5值相同的文件你自己需要校验的话可以用下面的工具，也可直接跳过，生成的是一样的
https://pan.baidu.com/s/1HJii1OslsxL-cOlZC5iTHw?pwd=z5ar#list/path=%2F

得到答案

flag

flag{88f32ae7fc7ed4fcffc2af58d7b98a9d}