bugku-Web writeup md5 collision(NUPT_CTF)

最新推荐文章于 2024-02-22 21:41:23 发布
最新推荐文章于 2024-02-22 21:41:23 发布
阅读量5.2k 收藏 5
点赞数 1
分类专栏： BugKu 文章标签： md5 collision bugku writeup web writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39629343/article/details/80696263
版权

访问题目链接，得到提示input a,而题目是md5 collision,md5碰撞。所以找一个md5是oe开头的值，get方式传参过去，PAYLOAD

120.24.86.145:9009/md5.php?a=s878926199a

抓包，然后访问得到flag

这里写图片描述

常用的md5

QNKCDZO
0e830400451993494058024219903391

s878926199a
0e545993274517709034328855841020

s155964671a
0e342768416822451524974117254469

s214587387a
0e848240448830537924465865611904

s214587387a
0e848240448830537924465865611904

s878926199a
0e545993274517709034328855841020

s1091221200a
0e940624217856561557816327384675

s1885207154a
0e509367213418206700842008763514

s1502113478a
0e861580163291561247404381396064

s1885207154a
0e509367213418206700842008763514

0e861580163291561247404381396064

s1885207154a
0e509367213418206700842008763514

s1836677006a
0e481036490867661113260034900752

s155964671a
0e342768416822451524974117254469

s1184209335a
0e072485820392773389523109082030

s1665632922a
0e731198061491163073197128363787

s1502113478a
0e861580163291561247404381396064

s1836677006a
0e481036490867661113260034900752

s1091221200a
0e940624217856561557816327384675

s155964671a
0e342768416822451524974117254469

s1502113478a
0e861580163291561247404381396064

s155964671a
0e342768416822451524974117254469

s1665632922a
0e731198061491163073197128363787

s155964671a
0e342768416822451524974117254469

s1091221200a
0e940624217856561557816327384675

s1836677006a
0e481036490867661113260034900752

s1885207154a
0e509367213418206700842008763514

s532378020a
0e220463095855511507588041205815

s878926199a
0e545993274517709034328855841020

s1091221200a
0e940624217856561557816327384675

s214587387a
0e848240448830537924465865611904

s1502113478a
0e861580163291561247404381396064

s1091221200a
0e940624217856561557816327384675

s1665632922a
0e731198061491163073197128363787

s1885207154a
0e509367213418206700842008763514

s1836677006a
0e481036490867661113260034900752

s1665632922a
0e731198061491163073197128363787

s878926199a
0e545993274517709034328855841020
Peithon
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BugkuCTF –WEB-备份是个好习惯(备份源码泄露+md5漏洞)
Jaychouzzk
11-20 671
先打开题目看一下 题目刚开始给了一串md5值 尝试先去解密一下 空密码？？题目名字叫做备份是个好习惯。扫一下网站目录，瞅瞅有没有备份的文件啥的 发现了一个.bak文件，估计是index.php备份的源码，下载下来看一下 附上有关备份文件的知识：备份文件一般在后缀名后添加.bak或者.swp   <?php /** * Created by PhpStorm....
一个简单的MD5碰撞生成器
11-04
MD5 碰撞生成器 MD5碰撞生成器 MD5碰撞生成器
bugku(md5 collision(NUPT_CTF))
筱阳的博客
08-05 5963
md5碰撞 漏洞描述 <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else { echo...
Bugku CTF web27（Web）
ChaoYue_miku的博客
03-10 328
0、打开网页，只提示输入变量a，而没有源代码 此题缺失源代码，如果没有源代码，无法正常解答。 题目来源：南京邮电大学网络攻防训练平台 Web题 md5 collision 我们从网上找到了该题的源代码 1、查看并分析源代码（MD5弱碰撞） $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) {
BUGKU-WEB 文件包含
最新发布
天泽岁月
02-22 1256
BUGKU-WEB 文件包含，PHP伪协议
bugkuctf——代码审计 弱类型整数大小比较绕过、md5加密相等绕过、sha()函数比较绕过
veinard_F的博客
04-09 1065
1、弱类型整数大小比较绕过 看这段代码，知道是要passward不是数字还要大于366才能得到flag，（php弱类型漏洞） 得到flag 2、md5加密相等绕过
ctf php 出bug了,BugkuCTF—WEB—WriteUp(持续更新)
weixin_39631755的博客
03-09 243
前几个题目都分开写了，后面的会继续全部这个帖子之中！有问题的机油可以互相交流。web2image.png草鸡简单的题目文件上传上传一个小马 提示反日图片文件那么先把小吗改为图片格式一个上传 进行抓包 改包 。jpg 直接改为 phpimage.pngimage.pngFlag:42e97d465f962c53df9549377b513c7e计算器验证码页面，但是input 输入框只能输入一...
md5碰撞介绍及工具，并对百度网盘进行碰撞
kaihang_cai的博客
01-15 7189
介绍md5碰撞以及其工具，并对百度网盘进行md5碰撞攻击实验。
使用md5collgen进行MD5碰撞实验
hxhabcd123的博客
05-06 1792
本文记录使用md5collgen进行MD5碰撞试验的操作流程
buuctf[安洵杯]easy_web
m0_61864310的博客
03-02 316
buuctf 安洵杯easy_web writeup
最全MD5 密码破解 碰撞 网站
热门推荐
jjyybsm的博客
12-10 1万+
MD5反向查询网站http://www.cmd5.com/ 文件MD5值查询网站http://www.atool.org/file_hash.php 个人对密码破解的理解 1、使用MD5对密码加密有什么用？ 一个输入(密码明文)有唯一的一个输出(加密后的密文)，但反过来，一个输出却对应无数个输入，所以，当你拿到一个输出时，不可能确定是哪个输入。也就是说，虽然你获取到了别人的密文，但是输......
快速MD5碰撞生成器fastcoll源码
03-22
fastcoll源码，可以将原文件生成出2个新MD5值相同的文件
MD5 碰撞生成器 C++源码
02-18
原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么? 答:还真的可以. http://www.win.tue.nl/hashclash/ ... World-colliding.exe http://www.win.tue.nl/hashclash/ ... World-colliding.exe 这两个程序会在屏幕上打印出不同的字符，但是它们的 MD5 都是一样的。 通读其论文后摘要如下： 这几位密码学家使用的是“构造前缀碰撞法”（chosen-prefix collisions）来进行此次攻击（是王小云所使用的攻击方法的改进版本）。 他们所使用的计算机是一台 Sony PS3，且仅用了不到两天。 他们的结论：MD5 算法不应再被用于任何软件完整性检查或代码签名的用途。 另：现在，如果仅仅是想要生成 MD5 相同而内容不同的文件的话，在任何主流配置的电脑上用几秒钟就可以完成了。
快速MD5 碰撞生成器
02-18
原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么? 答:还真的可以. http://www.win.tue.nl/hashclash/ ... World-colliding.exe http://www.win.tue.nl/hashclash/ ... World-colliding.exe 这两个程序会在屏幕上打印出不同的字符，但是它们的 MD5 都是一样的。 通读其论文后摘要如下： 这几位密码学家使用的是“构造前缀碰撞法”（chosen-prefix collisions）来进行此次攻击（是王小云所使用的攻击方法的改进版本）。 他们所使用的计算机是一台 Sony PS3，且仅用了不到两天。 他们的结论：MD5 算法不应再被用于任何软件完整性检查或代码签名的用途。 另：现在，如果仅仅是想要生成 MD5 相同而内容不同的文件的话，在任何主流配置的电脑上用几秒钟就可以完成了。
md5码生成器(16位32位)
05-28
生成字符串的16位和32位md5码，方便程序开发时用
MD5验证工具和MD5生成工具
04-14
WinMD5 1.2：可以检验任何文件（可执行程序、图形图像文件、文本文件、压缩文件、二进制文件、刻录文件、未下载完全的临时文件……）的MD5值，准确无误！比如在拷贝一个文件的时候，不妨用她先来做个检验，得到一个值，这个时候再往移动设备内拷贝，等完成以后，再检验一次拷贝到移动设备内的文件，得到一个值，看看是否相等。如果相同，说明全部拷贝过去了！其他同理，现在有些信息安全网站的下载的页面，也直接给出了原始下载文件的MD5值，你可以把下载到自己硬盘的文件用她做检验，得到的值和网站提供的值做比较，提高了可信度和相对的安全性。
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
2020-HackIM_ctf_hackim-ctfwriteup_
09-28
这是hackim-ctf的writeup
D3CTF2022-官方WriteUp1
08-03
D3CTF2022-官方WriteUp1
ctf web知识点 markdown
11-24
在 CTF Web 中，我们经常需要使用 Markdown 来编写 Writeup 或记录漏洞分析过程。了解如何使用 Markdown 的编辑器、插件或在线平台可以更快地编写文档并且更好地展示我们的成果。 综上所述，掌握 Markdown 的知识点...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值