bugku 前女友

于 2022-03-12 08:59:57 发布
阅读量216 收藏
点赞数 1
文章标签： 蓝桥杯 职场和发展
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/stantic/article/details/123438040
版权
"本文揭秘了一个HTTP请求中的谜题，涉及MD5校验、strcmp比较及字符串v1、v2、v3与flag的关系，最终揭示了flag值：flag{1b5c8347ede05101868e1ec059acfac5}
摘要由CSDN通过智能技术生成

 进去是这样的，f12发现有一个txt文件，

 意思是v1不等于v2，v1和v2的md5相等，strcmp是比较字符串（区分大小写），v3不等于flag，由此http://114.67.175.224:14137/?v1[]=1&v2[]=2&v3[]=1

 flag{1b5c8347ede05101868e1ec059acfac5}

stantic
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
bugku杂项题writeup
11-22
bugku杂项题writeup
Bugku：web 前女友（SKCTF）
qq_26961571的博客
09-08 1013
看到这个标题就很感兴趣，前女友。。。 打开之后发现像一封信， PHP是世界上最好的语言，打开源代码查看 发现中间有一个code.txt的文件，感觉可以探索一下。点击之后发现有php语句，应该有绕过的机制。 是很简单的语句，v1不能等于v2，但是md5要相等，并且v3不能等于flag。 strcmp(char s1, char s2) 如果s1 = s2 ，返回值为0； s1 < s2，返回值为负数； s1 > s2，...
BugKu——前女友
D-R0s1的博客
10-08 2611
  这是bugku里面的一道代码审计的题目，里面综合了两个php函数漏洞，md5（）函数漏洞和strcmp()函数漏洞，看一下代码。   可以看出是利用php中的md5()函数漏洞和strcmp()函数漏洞。PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP...
Bugku-CTF之前女友(SKCTF)
weixin_33766805的博客
06-18 483
Day35 前女友(SKCTF) http://123.206.31.85:49162/ flag格式：SKCTF{xxxxxxxxxxxxxxxxxx} 本题要点：strcmp()、md5 collision 打开http://123.206.31.85:49162 满满的套路啊~ 链接打开后，发现一段代码 ...
bugku——前女友(SKCTF)
吃肉唐僧的博客
09-01 456
打开题目，发现有隐藏链接 打开有如下代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != ...
bugku pwn libc
09-03
bugku pwn3和pwn5用到的libc文件，原题目中没有给出libc文件，也不容易获取libc版本
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku pwn题libc
11-06
bugku pwn题libc，pwn3做题时可在里面查找system、binsh等
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
Bugku：前女友
foreverzwl
11-16 262
国际惯例查看一下源码： 点击链接，获得新内容： 我们需要发送get请求，三个参数v1、v2、v3，进入判断需满足： v1不等于v2，且v1和v2的md5加密结果相等。 v3与flag的值相等 这里利用md5不能加密数组，绕过第一层判断，再利用php strcmp漏洞，strcmp比较数组与字符串时，返回结果为相等，可以绕过第二层判断。具体这里有篇博客举例简单明了：https://b...
BUGKU web--writeup
热门推荐
Sanky0u的博客
08-15 1万+
因为已经看到过很多关于bugku平台上面web题的writeup，我想自己就不需要每道题都写了，只写自己比较有收获的几题的writeup，并且将自己收集到的好几种解法都放上来。1. 文件上传测试这道题提示上传php文件，但选择php文件上传的时候又提示非图片文件。解法1：将一个php文件的后缀名改成.php.jpg或者.php.png，然后选择这个文件，点击上传的时候用burpsuite抓包，改文件
bugku web-前女友
weixin_46578840的博客
08-10 153
打开网址得到 后面在源代码找到code.txt得到一串代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 && md5($v1) == md5($v2)){ if
bugku web8
Daniel的博客
09-20 2114
首先看到源码 可以看出得到flag的途径是ac的值不为空，并且f的值从文件fn中获取，并且ac的值要恒等于f的值， 所以构造如下payload 即可获得flag。
ctf题目: 前女友
qq_35191331的博客
08-13 2904
<?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 && md5($v1) == md5($v2)){ if(!s
前女友（bugku）
hhh
10-20 431
题目很简单，读代码根据三个变量构造出payload： ?v1[]=1&amp;v2[]=2&amp;v3[]=a 知识点有两个： 1、md5算法不能用来比较数组，如果是数组会返回NULL，也就是等值； 2、这个之前是真的没有注意过：strcmp函数    本来这个函数是用来比较字符串的，在php5.3版本以后，如果比较的一方是数组，函数会返回0，也就是说，匹配成功。 （真心是个不小的...
Bugkuctf web 前女友
Amire0x的小乐园
05-05 841
老规矩，有新东西就记上一记 题目链接 这个有点儿意思，，，，， 打开源码 好了，代码意思比较简单 重点看圈住的代码就好 满足v1v2的值不等但是md5相等 且v3=flag才行 好了，新知识来了 首先是md5()函数漏洞 第一种 $_GET['a'] != $_GET['b'] && MD5($_GET['a']) == MD5($_GET['b']) 要让上面的等式成立，a...
解密Bugku CTFMisc挑战：社工与二维码解析
"bugku ctf misc wp.pdf 是一个关于CTF比赛解题的writeup，主要涉及了社工和编码解密方面的知识。" 在CTF（Capture The Flag）竞赛中，"Misc"通常指的是各种混合类题目，涵盖广泛的知识领域，包括但不限于密码学、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值