攻防世界ssrfme

wp

题目界面是一个 visit url 框和 一个验证码输入框。

captcha 即验证码的意思
substr(md5(captcha), -6, 6) == "dfd045" php语句代表要求验证码的md5值最后6位是 dfd045
这里可以直接使用 md5 后6位碰撞即可得到符合的验证码

import hashlib

def find_captcha(target_suffix):
    i = 0
    while True:
        # 生成一个测试字符串（这里以数字为例）
        test_string = str