bugku——前女友(SKCTF)

最新推荐文章于 2024-08-04 18:53:41 发布

吃肉唐僧

最新推荐文章于 2024-08-04 18:53:41 发布

阅读量533

点赞数

分类专栏： bugku web # 代码审计

本文链接：https://blog.csdn.net/qq_39936434/article/details/100174955

版权

bugku 同时被 3 个专栏收录

33 篇文章 3 订阅

订阅专栏

web

31 篇文章 1 订阅

订阅专栏

代码审计

16 篇文章 0 订阅

订阅专栏

打开题目，发现有隐藏链接

打开有如下代码

<?php
if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){
    $v1 = $_GET['v1'];
    $v2 = $_GET['v2'];
    $v3 = $_GET['v3'];
    if($v1 != $v2 && md5($v1) == md5($v2)){
        if(!strcmp($v3, $flag)){
            echo $flag;
        }
    }
}
?>

这段代码大概的意思是需要get方式请求v1,v2,v3这几个参数

但是对这三个参数值有要求

md5($v1) == md5($v2)可以想到php弱类型MD5

md5('240610708') == md5('QNKCDZO')，v1,v2值锁定

v3的值搜要通过strcmp函数

上网搜素，如果正常使用这个函数，必须要和flag相等才可以进入判断

换个思路，上网搜素strcmp漏洞

发现如果刻意制造报错，函数会显示了报错的警告信息后，将return 0

所以可以讲v3构造成一个数组造成报错

hackbar构造请求，成功拿key