实验吧-让我进去【salt加密 哈希长度拓展攻击】

分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow

也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！

               

原题内容：

相信你一定能拿到想要的

Hint:你可能希望知道服务器端发生了什么。。

格式：CTF{}

解题链接：点这里

    首先拿到题目，查看源代码，bp准备。源代码没问题，直接开始bp尝试key，两行直接admin，admin测试，通过bp可以看到以下内容：

  自习看了一下bp得到的东西，set-cookies无疑是最容易注意到的东西，一般bp很少看到这个东西，这题有这个，可能与题目有关，对bp的两个key（“sample-hash”，"source"）的value分别进行修改。good，当source值改变时，我们得到了源代码，图片如下：