2022 ISCTF《MD5脏了》

最新推荐文章于 2024-05-05 18:57:14 发布

风火轮少年

最新推荐文章于 2024-05-05 18:57:14 发布

阅读量406

点赞数 1

分类专栏： wp 笔记文章标签： web安全网络安全

本文链接：https://blog.csdn.net/qq_45332357/article/details/127549174

版权

wp 同时被 2 个专栏收录

2 篇文章 0 订阅

订阅专栏

笔记

1 篇文章 0 订阅

订阅专栏

题目：

g0at无意间发现了被打乱的flag：I{i?8Sms??Cd_1?T51??F_1?}
但是好像缺了不少东西，flag的md5值已经通过py交易得到了：88875458bdd87af5dd2e3c750e534741

首先对前面那段话进行分析
简单对密码进行爆破
这里是利用栅栏位移5
在这里插入图片描述
对这句flag进行分析，再结合后面的md5

88875458bdd87af5dd2e3c750e534741就是ISCTF{md5_is_11??1??8???}的md5

然后写个脚本爆破看看

for($i = 0;$i<99;$i++){
//如果字符串的长度为1，就在前面填充一个0
        if(strlen($i)==1){
            $i ='0'.$i;
        }
        for($b = 0;$b<99;$b++){
        //如果字符串的长度为1，就在前面填充一个0
            if(strlen($b)==1){
                $b ='0'.$b;
            }
            for($c = 0;$c<999;$c++){
            //如果字符串的长度为1，就在前面填充一个0
                if(strlen($c)==1){
                    $c ='0'.$c;
                    //如果字符串的长度为2，就在前面填充一个00
                }else if(strlen($c)==2){
                    $c ='00'.$c;
                }
                $num = "ISCTF{md5_is_11".$i.'1'.$b.'8'.$c.'}';
                if("88875458bdd87af5dd2e3c750e534741"==md5($num)){
                    echo '密码为'.$num;
                }
                
            }
        }
    }

最后爆出来的结果：
在这里插入图片描述