Bugku 前女友

最新推荐文章于 2024-06-21 11:34:01 发布
最新推荐文章于 2024-06-21 11:34:01 发布
阅读量2.1k 收藏
点赞数 1
分类专栏： Bugku web 文章标签： web安全 安全 git
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57938502/article/details/121453945
版权
web 同时被 2 个专栏收录
10 篇文章 0 订阅
订阅专栏
Bugku
4 篇文章 0 订阅
订阅专栏

点击链接可以查看PHP代码文件，源码里也可以查看

要求用get方法传三个参数v1 v2 v3

要求v1不等于v2，v1和v2的md5值相等，v3和flag的值相等，都满足的话输出flag

我么可以利用md5()函数在PHP中的漏洞来做，md5()函数无法处理数组，如果是个数组，md5()函数会报错，并返回NULL。

strcmp()函数如果比较的数据不是字符型，而且也无法转换成字符型数据时，将也会报错，而且返回0

我们可以构造payload：?v1[]=1&v2[]=1&v3[]=3

或者使用科学记数法也可以得到flag

冯冯冯~
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
bugku杂项题writeup
11-22
bugku杂项题writeup
bugku pwn libc
09-03
bugku pwn3和pwn5用到的libc文件，原题目中没有给出libc文件，也不容易获取libc版本
bugku前女友
小诺言的博客
03-06 5303
1：直接f12看看，发现code.txt，进去看看 2: url/code.txt界面，可能有md5绕过可能,PHP中MD5常见绕过_iczfy585的博客-CSDN博客_md5绕过 3:审计 就是说v1=v2,md5(v1)=md5(v2), v3 ！=flag,（不等于）,利用md5漏洞不能识别数组 4：构造payload：url/?v1[]=1&v2[]=2&v3[]=1 5：看到其他师傅的，有这样做的：利用v1v2值等md5值不等，v3不等于flag， 例..
bugku 前女友
stantic的博客
03-12 207
进去是这样的，f12发现有一个txt文件， 意思是v1不等于v2，v1和v2的md5相等，strcmp是比较字符串（区分大小写），v3不等于flag，由此http://114.67.175.224:14137/?v1[]=1&v2[]=2&v3[]=1 flag{1b5c8347ede05101868e1ec059acfac5} ...
Bugku 前女友123
m0_63253040的博客
04-25 154
进入环境 查看源代码发现链接是可以存在的网页，点进去看看 代码审计 strcmp函数是string compare(字符串比较)的缩写，用于比较两个字符串并根据比较结果返回整数。基本形式为strcmp(str1,str2)，若str1=str2，则返回零；若str1<str2，则返回负数；若str1>str2，则返回正数 首先传入三个参数v1 v2 v3 要满足v1 不等于v2 且 md5值不相等，md5弱等于也可以用数组绕过 其次在满足 v3=$flag,但是$flag的值
BugKu——前女友
D-R0s1的博客
10-08 2588
  这是bugku里面的一道代码审计的题目，里面综合了两个php函数漏洞，md5（）函数漏洞和strcmp()函数漏洞，看一下代码。   可以看出是利用php中的md5()函数漏洞和strcmp()函数漏洞。PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP...
CTF之Bugku 前女友(SKCTF)
weixin_41607190的博客
10-25 306
点进去，代码审计 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 &&...
bugku web-前女友
weixin_46578840的博客
08-10 146
打开网址得到 后面在源代码找到code.txt得到一串代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 && md5($v1) == md5($v2)){ if
bugku前女友(SKCTF)
qq_39448455的博客
09-30 262
前女友(SKCTF) 题目链接: http://123.206.31.85:49162/ 访问链接后发现页面并无有用信息，右键查看源代码，发现code.txt 访问，发现是一道代码分析题，源码如下: <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1...
Bugku：web 前女友（SKCTF）
qq_26961571的博客
09-08 985
看到这个标题就很感兴趣，前女友。。。 打开之后发现像一封信， PHP是世界上最好的语言，打开源代码查看 发现中间有一个code.txt的文件，感觉可以探索一下。点击之后发现有php语句，应该有绕过的机制。 是很简单的语句，v1不能等于v2，但是md5要相等，并且v3不能等于flag。 strcmp(char s1, char s2) 如果s1 = s2 ，返回值为0； s1 < s2，返回值为负数； s1 > s2，...
Bugku：前女友
foreverzwl
11-16 260
国际惯例查看一下源码： 点击链接，获得新内容： 我们需要发送get请求，三个参数v1、v2、v3，进入判断需满足： v1不等于v2，且v1和v2的md5加密结果相等。 v3与flag的值相等 这里利用md5不能加密数组，绕过第一层判断，再利用php strcmp漏洞，strcmp比较数组与字符串时，返回结果为相等，可以绕过第二层判断。具体这里有篇博客举例简单明了：https://b...
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku pwn题libc
11-06
bugku pwn题libc，pwn3做题时可在里面查找system、binsh等
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
网络安全筑基篇——CSRF、SSRF
weixin_55762309的博客
06-19 1340
CSRF（即跨站请求伪造）是指利用受害者尚未失效的身份认证信息、（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害人的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（转账，改密码等）。
网络安全：Web 安全 面试题.（XSS）
网络安全领域___专研者.
06-20 1141
网络安全面试是指在招聘过程中,面试官会针对应聘者的网络安全相关知识和技能进行评估和考察。这种面试通常包括以下几个方面： （1）基础知识:包括网络基础知识、操作系统知识、密码学知识等。 （2）安全技术:如入侵检测、防火墙配置、密码管理、漏洞分析等技术的掌握程度。 （3）安全实践:评估应聘者在实际工作中解决网络安全问题的能力,如案例分析、渗透测试等。 （4）安全意识:了解应聘者对网络安全的重视程度和责任心,以及在安全事故发生时的应对能力。 （5）项目经验:询问应聘者参与过的网络安全相关项目,了解其在项目中的具体
[网络安全产品]---EDR
最新发布
嘿嘿嘿
06-21 1124
EDR（Endpoint Detection and Response，端点检测和响应）,这是一种技术或者说是解决方案，它记录端点上的行为，使用数据分析和基于上下文的信息检测来发现异常和恶意活动，并记录有关恶意活动的数据，使安全团队能够调查和响应事件。此外EDR 解决方案会在每台设备上安装一个软件代理，以确保整个数字生态系统对安全团队可见，将监控终端数据传送给EDR平台，对于终端安全的防御还是基于EDR平台，所以减轻的终端为保护自身安全所牺牲的性能。-------这里我觉得和态势感知的过程异曲同工之妙。
自学黑客技术（网络安全）
dexi1113的博客
06-19 1338
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。
bugku sodirty
09-03
Bugku sodirty是一个题目，具体的解题过程可以在记录解题过程的介绍中找到。[1] 该题目可能涉及到PHP代码审计、MD5碰撞、比较绕过等内容。而在解题过程中，可能还会用到一些其他的题目和技术，如pwn3、pwn5、短标签...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

冯冯冯~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值