南邮 writeup

2.MD5 collision

题目代码：

$md51 = md5('QNKCDZO');
$a = @$_GET['a'];
$md52 = @md5($a);
if(isset($a)){
if ($a != 'QNKCDZO' && $md51 == $md52) {
    echo "nctf{*****************}";
} else {
    echo "false!!!";
}}
else{echo "please input a";}

可以知道题目要求我们输入一个a

我们将QNKCDZO用MD5加密：0E830400451993494058024219903391

“==”可知是一个弱相等，我们只需再生成一个MD5开头为0E的数就行了，这个网页中归纳了一些MD5：http://www.219.me/posts/2884.html

我们输入其中一个值a = s878926199a

4.这题不是WEB

打开题目，我们没有发现线索，查看源码，我们依然没有找到，但它提供了一张gif图，我们试着用记事本打开gif，看看flag是不是藏图片里了

果然，flag就在里面