CTF_ctfshow_web5

打开靶机：

php代码审计：

 

所以综上为md5弱碰撞

满足v1为数字类型且v2为字符类型且md5加密之后类型相等

php中：如果

0=="0e830400451993494058024219903391"

则会把右边的转化为数字类型0

md5加密后0e开头的有：

QNKCDZO

0e830400451993494058024219903391

240610708

0e462097431906509019562988736854

s878926199a

0e545993274517709034328855841020

s155964671a

0e342768416822451524974117254469

s214587387a

0e848240448830537924465865611904

本题条件为v1为字符类型，v2为数字类型，且md5加密之后类型相等

所以

v1=QNKCDZO

v2=240610708

所以:

v1=QNKCDZO&v2=240610708

md5加密之后：

md5(v1)=0e830400451993494058024219903391

md5(v2)=0e462097431906509019562988736854

所以两边都为数字类型，得到flag

ctfshow{b428823b-60b4-4bde-91aa-be46e49a4171}