buuctf(Ez_bypass)

最新推荐文章于 2025-02-03 20:57:05 发布
最新推荐文章于 2025-02-03 20:57:05 发布
阅读量636 收藏 13
点赞数 12
文章标签： html5
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Aillikew/article/details/134641127
版权
本文详细介绍了在BuUCTF挑战中如何利用HTML5特性及MD5的特殊性质绕过解题。通过构造特定的URL参数，如?id[]=1&gg[]=2和passwd=1234567%00，可以规避强类型比较和is_numeric检查。同时，讨论了PHP中==和===比较操作符在面对以0E开头的MD5散列值时的漏洞，可以通过数组输入的方式进行绕过。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、解题步骤

1.查看源代码，发现有三个等于号，这是强类型比较，且是MD5加密，可以用数组进行绕过

 

2.构造?id[]=1&gg[]=2，提示通过第一步验证

 

3.用post方式传递参数passwd，首先用is_numeric判断是否是数字，如果不是数字就判断是否是1234567，重点就是绕过is_numeric的检查。通过%00空字符来进行绕过，

 

4.构造post传参，passwd=1234567%00

最低0.47元/天 解锁文章
Aillikew
关注
BUUCTF [MRCTF2020]Ez_bypass
Chu_Jian_Xiong的博客
09-28 828
BUUCTF [MRCTF2020]Ez_bypass记录一次BUUCTF做题过程分析实操 记录一次BUUCTF做题过程 首先打开题目 将其还原，大概是这样 I put something in F12 for you <?php include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { // 传入两个GET,gg和id
[MRCTF2020]Ez_bypass详解
qq_52364123的博客
04-10 664
buuctf-[MRCTF2020]Ez_bypass-代码审计
BUUCTF-Ez_bypass
m0_61361405的博客
10-08 272
是if的嵌套，意思是passwd变量，用post请求提交，当它不是数值的时候进行下一个if比较，当它和1234567弱类型比较值为true时输出flag的值。而弱类型比较的特点是：1、使用两个 ''=='' 比较，只比较值，不比较类型；，是一个php的强类型比较，要使gg和idmd5加密后的内容相同，单从MD5内容相同来看，是很难实现的，所以看这个强类型比较。强比较：使用三个 ''==='' 比较，比较值，也比较类型。先判断a，b类型，若相同，则比较值，若不相同，则返回false。强类型的绕过有两种：1、
[MRCTF2020]Ez_bypass1(md5绕过)
XXokok的博客
02-03 704
[MRCTF2020]Ez_bypass1(md5绕过)
buuctf ez bypass
ANYOUZHEN的博客
05-25 335
根据提示，f12查看源代码 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id !== $gg
buuctf-Ez_bypass
m0_62094846的博客
03-24 324
把代码整理一下，以便更好分析 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id !==...
【学习笔记 44】 buu [MRCTF2020]Ez_bypass
weixin_43553654的博客
08-03 357
0x00 知识点 绕过md5()函数 绕过is_numeric()函数 代码审计 0x01 知识点详解 md5()函数怎么绕过？ 答：本题是将两参数传成数组，由于md5()函数无法操作数组，也就判断都为null，像个参数的md5值也就相同了。 is_numeric()函数怎么绕过？ 答：is_numeric() 函数用于检测变量是否为数字或数字字符串。本题由于在这个函数之后还有一个弱类型比较，所以要用1234567a绕。1234567a是字符串，但是弱类型比较的时候，1在前，php会将其整体转成数字，
buu做题笔记——[BJDCTF2020]Mark loves cat&[MRCTF2020]Ez_bypass&[GKCTF2020]CheckIN
weixin_46330722的博客
11-05 686
BUU[BJDCTF2020]Mark loves cat[MRCTF2020]Ez_bypass [BJDCTF2020]Mark loves cat 进入题目是一个博客首页 点了半天没找到可以利用的点，用dirsearch扫一下 扫到.git目录，用Githack把源码down下来 看一下关键代码 //flag.php <?php $flag = file_get_contents('/flag'); //index.php <?php include 'flag.php';
BUUCTF[MRCTF2020]Ez_bypass
CrotZZ的博客
07-17 391
这道题十分简单，按要求先F12查看源码，这样看着就方便多了 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) &&am
buuctf [MRCTF2020]Ez_bypass1 题解
m0_52328368的博客
05-20 530
第一个考点是md5强绕过，因为这里是===，所以是强绕过，此时只用传入数组即可，因为md5()函数无法处理数组，传入数组会返回NULL，所以两个数组加密后都是NULL。第二个是绕过is_numeric函数，is_numeric函数传入空字符%00，判断为非数值，使用hackbar传参即可。gg[]=1&&id[]=2成功绕过md5函数。1.本题比较简单，首先打开可以看到源代码。
BUUCTF—[MRCTF2020]Ez_bypass1
qq_57778984的博客
10-22 540
这是严格不相等运算符，它不仅会比较两个值的数值是否相等，还会比较它们的数据类型是否相等。它在比较时会进行类型转换，将操作数转换为相同的类型，然后再进行比较。：这是非严格不相等运算符，它只会比较两个值的数值是否相等，不会考虑数据类型。只要数值不相等，不论数据类型是否相同，如果传入的两个参数不是字符串，而是数组，md5()函数无法解出其数值，并且不会报错，就会得到===强比较的值相等。此时md5（para1）=== md5（para2）"==="与"=="：在PHP中，最终，比较的结果是两个整数的比较，
buuctf[MRCTF2020]Ez_bypass
m0_52299173的博客
07-11 464
F12查看源代码： 分析： get传入两个参数gg,dd,md5加密后强比较要求相等，用数组[]绕过,这样返回两个null就相等了。 post传入passwd,要求传入值等于123456但不能是数字，构造字符串绕过。1234567a是字符串，但是弱比较的时候，1234567在前，php会将其整体转成数字，就可以通过比较了。 payload:...
buuctf [MRCTF2020]Ez_bypass
stantic的博客
03-20 454
id和gg的md5强比较相等，id和gg的值弱比较不相等，password不是数字并且与1234567弱比较相等，由此构建id[]=1&gg[]=2 passwd=1234567q flag{7038d50b-bff2-432d-85bc-eefe852120cc}
Buuctf [MRCTF2020]Ez_bypass 1 WP解析
qq_60115503的博客
11-10 910
md5函数不能处理数组，处理数组会报错，就会返回null,然后经过md5就相等了，传入的参数不同，gg和id的值就不同。b=240610708,加密后为0e462097431906509019562988736854。有了回显,是一个warning的报错说明我们的GET的md5弱比较执行成功,接着审计剩下的代码。a=QNKCDZO,加密后为0e830400451993494058024219903391。=b，也满足了md5($a) == md5($b）修改后直接发送包获得flag。
[MRCTF2020]Ez_bypass
qq_43801002的博客
08-01 2453
题目 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id !== $gg) { e
[MRCTF2020]Ez_bypass --BUUCTF
金 帛的博客
06-12 295
BUUCTF记录贴
BUUCTF-[MRCTF2020]Ez_bypass1解题笔记
chinese_cabbage0的博客
02-01 413
BUUCTF-[MRCTF2020]Ez_bypass1解题笔记，主要分析了这道题目。并且包含了解题的详细过程
BUUCTF：[MRCTF2020]Ez_bypass
末初 - mochu7
12-04 2251
https://buuoj.cn/challenges#[MRCTF2020]Ez_bypass 右键查看源代码 include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) &&amp
BUUCTF PYWebsite
最新发布
03-22
<think>好的，我现在需要帮助用户寻找与BUUCTF相关的PYWebsite资料或教程。首先，我得确认用户提到的“PYWebsite”具体指的是什么。在BUUCTF的题目中，可能存在一个名为“PYWebsite”的挑战题目，或者是与Python网站开发相关的题目。 接下来，我应该回忆一下BUUCTF平台上常见的题目类型。BUUCTF是一个CTF练习平台，涵盖Web、Reverse、Pwn、Crypto等类型。用户提到的引用中提到了Web相关的WP，比如[BJDCTF 2nd]简单注入和PHP escapeshellarg()+escapeshellcmd()的问题，这可能说明用户对Web题目感兴趣，特别是涉及Python的网站题目。 然后，我需要考虑用户可能的实际需求。他们可能在寻找某个特定题目的解题方法，或者想学习如何在BUUCTF上使用Python相关的Web技术。由于用户提到了“PYWebsite”，可能需要查找是否有该名称的题目，或者是否涉及Python网站框架（如Flask、Django）的题目。 接下来，我应该检查现有的引用内容。用户提供的引用1和2都是关于Web题目的WP，其中引用1提到了通过POST参数注入执行系统命令，引用2涉及PHP的函数漏洞。但用户的问题是关于PYWebsite的，这可能与Python相关，因此可能需要查找是否有相关的Python Web题目。 由于用户提供的引用中没有直接提到PYWebsite，我需要考虑其他途径。建议用户搜索BUUCTF平台上的题目列表，或者查看社区论坛、GitHub上的WP汇总，寻找包含“PYWebsite”关键词的题目。此外，可能需要指导用户如何利用现有资源查找资料，比如在GitHub上搜索“BUUCTF PYWebsite writeup”，或者在CTF相关的社区和博客中查找。 另外，用户可能需要了解如何使用Python解决Web题目，比如处理HTTP请求、解析参数、绕过过滤等。因此，除了具体题目的资料，提供一般性的Python Web渗透测试方法也是有帮助的。 最后，确保回答结构清晰，分步骤建议用户如何查找资料，并提供可能的资源链接和搜索关键词，同时提醒他们注意题目名称的正确性，避免因拼写错误导致搜索不到结果。</think>### BUUCTF PYWebsite相关资料及使用方法 根据你的需求，BUUCTF中关于“PYWebsite”的题目可能是涉及Python网站框架（如Flask/Django）或Python反序列化漏洞的题目。以下是分步解决方案： 1. **确认题目名称** - 建议在BUUCTF平台搜索栏输入`PYWebsite`或`Python Web`，确认是否存在名为`[PYWebsite]`或类似名称的题目。部分题目可能缩写为`PYWeb`或包含`Python`关键词。 2. **查找现有Writeup** - **GitHub搜索**：使用关键词`BUUCTF PYWebsite writeup site:github.com`，例如： ```python # 示例代码（用于说明搜索逻辑） import requests response = requests.get("https://api.github.com/search/repositories?q=BUUCTF+PYWebsite") ``` 近期热门题目通常会有详细解析[^1]。 - **CTF社区**：访问CTFHub、优快云或知乎，搜索`BUUCTF PYWebsite 题解`，部分文章会分析代码审计或漏洞利用过程。 3. **Python Web渗透常用方法** - **Flask SSTI漏洞**：若题目使用Flask框架，尝试通过模板注入获取信息： ```python {{ config.items() }} # 查看配置信息 ``` - **反序列化攻击**：若涉及`pickle`模块，构造恶意序列化数据： ```python import pickle class Exploit: def __reduce__(self): return (os.system, ('cat /flag',)) payload = pickle.dumps(Exploit()) ``` 4. **参考资料推荐** - **官方文档**：BUUCTF题目描述中可能包含提示，仔细阅读题目附件代码中的注释或配置文件。 - **技术博客**：参考类似题目如`[[BJDCTF 2nd]简单注入]`的绕过方法，或`escapeshellarg+escapeshellcmd`组合漏洞的利用思路[^2]。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值