BugkuCTF-WEB题MD5

最新推荐文章于 2024-11-21 16:56:54 发布
最新推荐文章于 2024-11-21 16:56:54 发布
阅读量446 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： # BugkuCTF-WEB 文章标签： python html
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/am_03/article/details/119975351
本文探讨了一种特殊类型的MD5值，即以0e开头的MD5值，这些值可能在某些场景下具有特定含义或用途。列举了多个以0e开头的MD5值实例，并对它们的共性和可能的碰撞现象进行了初步分析。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

解题流程

打开页面：
在这里插入图片描述
根据提示：md5 collision
找一个以0e开头的md5值
在这里插入图片描述

0e开头MD5值小结

s878926199a
0e545993274517709034328855841020
s155964671a
0e342768416822451524974117254469
s214587387a
0e848240448830537924465865611904
s214587387a
0e848240448830537924465865611904
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675
s1885207154a
0e509367213418206700842008763514
s1502113478a
0e861580163291561247404381396064
s1885207154a
0e509367213418206700842008763514
s1836677006a
0e481036490867661113260034900752
s155964671a
0e342768416822451524974117254469
s1184209335a
0e072485820392773389523109082030
s1665632922a
0e731198061491163073197128363787
s1502113478a
0e861580163291561247404381396064
s1836677006a
0e481036490867661113260034900752
s1091221200a
0e940624217856561557816327384675
s155964671a
0e342768416822451524974117254469
s1502113478a
0e861580163291561247404381396064
s155964671a
0e342768416822451524974117254469
s1665632922a
0e731198061491163073197128363787
s155964671a
0e342768416822451524974117254469
s1091221200a
0e940624217856561557816327384675
s1836677006a
0e481036490867661113260034900752
s1885207154a
0e509367213418206700842008763514
s532378020a
0e220463095855511507588041205815
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675
s214587387a
0e848240448830537924465865611904
s1502113478a
0e861580163291561247404381396064
s1091221200a
0e940624217856561557816327384675
s1665632922a
0e731198061491163073197128363787
s1885207154a
0e509367213418206700842008763514
s1836677006a
0e481036490867661113260034900752
s1665632922a
0e731198061491163073197128363787
s878926199a
0e545993274517709034328855841020

CTF-[Web] MD5解题思路
weixin_54438700的博客
04-19 8797
最近练习了一些CTF中关于md5绕过的题目，总结了几种思路，本质没有太大变化，就是各种组合绕过，也是比较考察基础的，前段时间太摆烂了，好久没有更新了，革命尚未成功，同志仍需努力！！！
bugku ctf md5 collision(NUPT_CTF)
qq_42777804的博客
08-01 417
这道题现在来看应该是少给了 源码 我在网上搜别人的解析都有源码也不知道他们在那里找到的嘻嘻嘻 附上把 <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo...
bugku web-MD5
weixin_46578840的博客
08-10 262
提示翻译伪md5碰撞 跟前女友的题目一样，用0e开头
CTF-WEB-MD5
最新发布
nive15的博客
11-21 495
在不知道后台给定flag值的情况下，就需要利用md5的特殊性，使得传入的a一定会等于给定flag值。那么就要想到md5碰撞，如果md的值是以0e开头的，那么就与其他的0e开头的md5值是相等的。网页显示以下内容，应该是要给a传递一个参数。根据题目，应该是要传入一个MD5值。MD5碰撞相关内容参考。首页启动场景打开链接。
常用加密二、MD5加密
chun_hua_xue_yue的博客
04-16 588
MD5加密 MD5 消息摘要算法，Hash算法的一种，最终结果将任意数据加密成一个128位长（32byte）的摘要信息。 加密过程 1、填充数据，获取源数据A的字节(bit)长度len，由A的长度对512取模(JAVA为“%”)，得到的结果是否为448位，若不够（或多余）则补足到448位，补足规则第一位是1，其余为0。得到数据B的长度为 N512 + 448。 2、填充长度数据，经过B数据的位数可...
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2209
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
BugkuCTF-Reverse题特殊的Base64
am_03的博客
08-28 1833
知识点 换表的base64特点： 1.出现64个字节的字符串（其实应该叫做表）作为数组取值，并且（经常，不是一定）出现“/”和“+”符号 2.=作为补位，体现为对3求余（%3） Base64 字典表顺序 Ida打开F5找到加密的，点开basekey 解题流程 无壳 一看这个就知道base64的码表肯定被改了，然后拖进ida一看 用ida64打开。 基本都是构造函数和析构函数，其里一个最显眼的是查找一下 base64Encode(&result);，base64 的码表估计就藏在里面 看了这个
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4379
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
BugkuCTF-web24(解题思路及步骤)
分享与记录
04-14 2539
看题 到处找，都没有额外信息 抓包 发现“链接”那个地方隐藏了一个a标签，点击跳转，得到代码 分析代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 && md5($v1)
BugkuCTF-WEB-第43题到第52题
Alita_lxz的博客
11-04 1352
BugkuCTF-WEB-第43题到第52题
常用MD5加密
weixin_30569001的博客
07-11 189
admin 16位：7a57a5a743894a0e 32位：21232f297a57a5a743894a0e4a801fc3 admin888 16位：469e80d32c0559f8 32位：7fef6171469e80d32c0559f88b377245 转载于:https://www.cnblogs.com/cole2295/archive/2009/07/11/152097...
CTF-web 第一部分 MD5
iamsongyu的博客
10-08 8710
一． 哈希解密与攻击 哈希就是把任意长度的输入（又叫做预映射pre-image）通过散列算法变换成固定长度的输出，通常用来进行文件摘要或者信息加密。虽说很难具有相同哈希的文件，但是某些特意构造的 信息还是会满足相同的哈希，而且有些时候可以使用字典的方式进行解密和使用哈希攻击。 0x00 SHA $_GET['name'] == $_GET['password'] sha1($_GET['n...
Bugku WEB md5+程序员本地网站
qq_41696858的博客
07-15 178
今天这两题都比较容易，就不演示了 第一题：md5 ，没有啥的，直接撞库，直接传参?a=s532378020a 不要想为什么，就是应撞，简单粗暴 第二题：程序员本地网站 ，经典X-Forwarded-For:127.0.0.1 直接得到flag，这两题放在后面的位置，但是比之前的还简单，挺浪费积分的 ...
ctfshow WEB web5 MD5弱类型
博客地址 www.sec0nd.top
02-22 316
web5 where is flag? <?php error_reporting(0); ?> <html lang="zh-CN"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <meta name="viewport" content="width=device-width, minimum-scale=1.0,
[BJDCTF2020] web题-Easy MD5
BROTHERYY的博客
07-09 327
复现环境:buuoj.cn 打开环境得到了提示 百度看了md5($pass,true) 总结: ffifdyop 这个字符串其哈希值：276f722736c95d99e921722cf9ed621c 字符串: ‘or’6 select * from admin where password=’’or’6‘ 相当于万能密码，条件永真。 进入以后查看源代码 数组绕过。原理是md5等函数不能处理数组，导致函数返回Null。而Null是等于Null的，导致了绕过，传入参数a[]=1&b[]=2，进入下
CG CTF WEB md5 collision
无限迭代中......
07-01 714
http://chinalover.sinaapp.com/web19/ 题解： PHP源码 $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{**********...
bugku ctf 代码审计 md5()函数
qq_42777804的博客
05-25 2626
<?php error_reporting(0); $flag = 'flag{test}'; if (isset($_GET['username']) and isset($_GET['password'])) { if ($_GET['username'] == $_GET['password']) print 'Your password can not be your userna...
常用的MD5加密值
热门推荐
美奇软件开发工作室
03-11 1万+
 1、MD5一级加密（经过1次MD5转换） “123456”的MD5值（32位小写）：e10adc3949ba59abbe56e057f20f883e “admin”的MD5值（32位小写）：21232f297a57a5a743894a0e4a801fc32、MD5二级加密（经过2次MD5转换）： “admin”的密码值（32位小写）：c3284d0f94606de1fd2af172aba15bf...
Bugkuctf web 前女友
Amire0x的小乐园
05-05 945
老规矩，有新东西就记上一记 题目链接 这个有点儿意思，，，，， 打开源码 好了，代码意思比较简单 重点看圈住的代码就好 满足v1v2的值不等但是md5相等 且v3=flag才行 好了，新知识来了 首先是md5()函数漏洞 第一种 $_GET['a'] != $_GET['b'] && MD5($_GET['a']) == MD5($_GET['b']) 要让上面的等式成立，a...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值