Bugku-WEB-web24

最新推荐文章于 2021-04-14 15:50:38 发布
最新推荐文章于 2021-04-14 15:50:38 发布
阅读量337 收藏
点赞数
分类专栏： web安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41209264/article/details/112001857
版权

先f12看一下源码

发现有一个链接，指向code.txt

v1和v2利用之前md5碰撞的那道题的方法绕过。

strcmp用法参考https://www.w3school.com.cn/php/func_string_strcmp.asp

但strcmp无法比较数组，会返回0.

构造 v1=QNKCDZO&v2=s878926199a&v3[]=1

 

fallingskies22
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugku web 17~24 write up
h0ryit的博客
05-05 1764
bugku web 17~24 write up flag在index里 打开页面有一个链接，点击链接发现url栏出现file，关键字想到文件包含漏洞。 关于文件包含漏洞的学习可以参考链接：https://zhuanlan.zhihu.com/p/25069779 直接修改file参数：http://120.24.86.145:8005/post/index.php?file=inde...
bugku-web24
baidu_39504221的博客
12-23 262
先看源码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 && md5($v1) == md5($v2)){ if(!strcmp($v3, $flag)){
BugkuCTF-web24(解题思路及步骤)
分享与记录
04-14 2450
看题 到处找，都没有额外信息 抓包 发现“链接”那个地方隐藏了一个a标签，点击跳转，得到代码 分析代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 && md5($v1)
【bugku】web24
EC_Carrot的博客
12-23 201
题目 打开题目，查看源代码发现code.txt界面，点开来发现源码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 && md5($v1) == md5($v2)){
Bugku CTF web24（Web）
ChaoYue_miku的博客
03-07 291
0、打开网页，有一段“凄美”的爱情故事（哈哈哈！） 分手了，纠结再三我没有拉黑她，原因无它，放不下。 终于那天，竟然真的等来了她的消息：“在吗？” 我神色平静，但颤抖的双手却显示出我此刻的激动。“怎么了？有事要我帮忙？” “怎么，没事就不能联系了吗？”结尾处调皮表情，是多么的陌生和熟悉…… “帮我看看这个...”说着，她发来一个链接。 不忍心拂她的意就点开了链接，看着屏幕我的心久久不能平静，往事一幕幕涌上心头...... 。。。。。。 “我到底做错了什么，要给我看这个！” “还记得你
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 看到url上的参数有base64，解码发现是key.txt 把改参数换成index.php，观察发现line按行返回 所以自己练练手写了个脚本跑出来
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku题的web类解析
01-29
这个是我自习写的bugku的web的解析，其中四个题因为各种原因没有做出来，分别为welcome to bugku,孙xx的博客,login2，login4。也许有写的不好的地方，见谅，
apachecn#apachecn-ctf-wiki#BugkuCTF-WEB解题记录-11-15_weixin_3069946
07-25
BugkuCTF WEB解题记录 11-15_weixin_30699463的博客-CSDN博客来源：
web留言板
06-06
Web留言板 (0分) 设计一个简单的基于Web的留言板，要求如下：1）系统中所有页面，如果用户没登录，则让用户返回到登录页面login.jsp（说明：login.jsp页面填写用户的用户名和密码）；2）留言板（message.jsp）页面中...
bugku 22~ 24write up（web）
giun的博客
03-16 270
一、第22题（速度要快) 首先我们查看源码 &amp;amp;lt;/br&amp;amp;gt;我感觉你得快点!!!&amp;amp;lt;!-- OK ,now you have to post the margin what you find --&amp;amp;gt; 发现有post需要提交，参数为marign 那么我们开始抓包， 然后发现是base64编码的flag,解码后，输入flag,发现flag错误。 额，我们再次抓包，发现flag又变化
【bugku_writeup】web24 前女友 来源：山科大ctf
kkza的博客
12-31 385
点击进去就是一段很无聊的文字，而且一点也不好笑 抓包感觉没啥特别的，突然 文字里的链接还真的可以点进去 php弱类型知识 数组md5后都是NULL 注意strcmp函数，这需要v3和flag的值相同才返回flag的值 strcmp函数如果出错，那么它的返回值也会是0，和字符串相等时返回值一致。 那么如何出错呢，猜测不可比较时出错，那么传入一个数组试试 v1[]=1&v2[]=2&v3[]=f ...
BugkuCTF——web篇writeup（持续更新）
热门推荐
过客璇璇的博客
03-23 6万+
BugkuCTF——web篇writeup 平台网址：http://ctf.bugku.com/ 平台首页： web2 网址链接：http://120.24.86.145:8002/web2/ 页面： 一看只有好多滑稽，分数也不太高，应该不是很难，F12打开开发者工具看一下 得到ctf:flag KEY{Web-2-bugKssNNikls9100} 文件上传测试 链...
bugku web
沐目的博客
05-06 937
bugku web8 可算是自己写出来一道代码审计的题，虽然比较简单。 <?php extract($_GET); if (!empty($ac)) { $f = trim(file_get_contents($fn)); if ($ac === $f) { echo "<p>This is flag:" ." $flag</p>"; } else { echo "&...
bugku web进阶。。buuctf web
gudugeji的博客
01-17 432
1 phpcmsv9 御剑扫描，访问.txt的网址，发现flag 2
BugkuCTF web篇
weixin_45689999的博客
01-19 730
1.web2 先打开F12看看，很容易发现在注释里面有flag。 把flag后面内容输入即可。 2.计算器 发现是一道及其简单的计算题（要是手上没有计算器有些题比较难算的话，可以点击题目换一道蛤，但是怎么换答案都是两位数以上的），输入答案，发现只能输入一位数，打开F12 发现他可输入字符长度为1，双击修改成10等位数，再输入正确答案，flag就出现了。 3.web基础-GET变量参考以下网址了解_...
Bugku-Web-Wp
Hydra的博客
11-02 3万+
目录   1.web2 2.计算器 3. web基础$_GET 4. web基础$_POST 5.矛盾 6. web3 7. 域名解析 8.你必须让他停下 9.本地包含 10.变量1  11.web5 12.头等舱 13.网站被黑 14. 管理员系统 15.web4  16.flag在index里 17.输入密码查看flag 18.点击一百万次 19. 备份...
Bugku_web_从零开始（一）
weixin_43727482的博客
01-13 271
Bugku_web_从零开始 从零开始； 000 web2：听说聪明的人都能找到答案 右键检查元素得到flag； 001 计算器 输入计算结果的时候发现只能输入一个数字，右键审查元素，改一下input标签长度；输入正确结果得到flag； 002 web基础$_GET 审查代码可知使用get方法传参使得 $what=='flag'；get方法可直接在url上构造“http://123.206...
BugKu Web（21-25）
kid的博客
06-06 1928
BugKu Web（21-25） 前言 bugku刷题，本来想每10道写一篇的，但水平有限，发现到这里题目难度已经有点大了，所以每5道题整合一篇吧… 题目 秋名山老司机 登陆可以看到如上提示，然后快速刷新可以看到要求是post提交，键名为value 这肯定是人工没法完成的，必须写脚本 py脚本写起来的时候，没有用过eval函数，是真的痛苦，不断字符串处理，条件判断… 最后还不对，最后看...
bugku chatgpt-1
最新发布
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值