【学习笔记19】实验吧 让我进去

知识点

MD5拓展攻击

解题思路

 

 

打开网站后看到，什么都没有，尝试抓包分析

 

360截图17860604827894.PNG

 

Burp 抓包发现，Cookie有东西。先是把source=0改成source=1,得到源码。
、、、

<?php
$flag = "XXXXXXXXXXXXXXXXXXXXXXX";
$secret = "XXXXXXXXXXXXXXX"; // 密码未知，但是长度   已知15位

$username = $_POST["username"];
$password = $_POST["password"];

//想获取flag：
 //1.需要知道usename === "admin"
  //2.需要知道password != "admin"
  //3.并且cookie的参数getmein=== md5(15位未知密   码.admin.$password)

if (!empty($_COOKIE["getmein"])) {
if (urldecode($username) === "admin" && urldecode($password) != "admin") {
    if ($COOKIE["getmein"] === md5($secret . urldecode($username . $password))) {
        echo "Congratulations! You are a registered user.\n";
        die ("The flag is ". $flag);
    }
    else {
        die ("Your cookies don't match up! STOP HACKING THIS SITE.");
    }
}
else {
    die ("You are not an admin! LEAVE.");
}
}
   //这里给出了sample-hash = md5(15位未知密码."adminadmin") = 571580b26c65f306376d4f64e53cb5c7
setcookie("sample-hash", md5($secret . urldecode("admin" . "admin")), time() + (60 * 60 * 24 * 7));

   if (empty($_COOKIE["source"])) {
      setcookie("source", 0, time() + (60 * 60 * 24 * 7));
}
  else {
if ($_COOKIE["source"] != 0) {
    echo ""; // This source code is outputted here
}
}

所以我们这里就可以利用kali下的工具HashPump来直接构造MD5长度的拓展。

 

 

360截图17290429100125124.PNG

 

这里就以利用burp进行修改数据包，从而得到想要的数据包
添加getmein参数等于870cb8de7a5d442220d00ef95d71590d
post传参的值改为username=admin&password=admin%80%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%c8%00%00%00%00%00%00%00lll
放包后得到flag
CTF{cOOkieS_4nd_hAshIng_G0_w3LL_t0g3ther}