bugku-md5 collision(NUPT_CTF)

最新推荐文章于 2024-11-01 16:08:04 发布
最新推荐文章于 2024-11-01 16:08:04 发布
阅读量1k 收藏
点赞数
分类专栏： # ——【 SQL Inject】 ★ CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/dyw_666666/article/details/88136414
版权
bugku ctf md5 collision(NUPT_CTF)
qq_42777804的博客
08-01 406
这道题现在来看应该是少给了 源码 我在网上搜别人的解析都有源码也不知道他们在那里找到的嘻嘻嘻 附上把 <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo...
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2157
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
bugku——md5 collision(NUPT_CTF)
吃肉唐僧的博客
09-02 423
打开题目，提示输入a 当输入http://123.206.87.240:9009/md5.php?a 提示false！！！ 联想到题目是md5碰撞 所谓的MD5碰撞就是输入两个不同的值，当源码为==弱类型的时候， MD5加密后的0e开头变量都会相等 在这里https://blog.youkuaiyun.com/dyw_666666/article/details/82348564随便找一个值 ...
bugku-web-md5 collision(NUPT_CTF)
a3uRa的一个窝
08-25 854
提示input a md5 collision md5碰撞 ?a= QNKCDZO s878926199a s155964671a s214587387a s214587387a s878926199a s1091221200a s1885207154a aabC9RqS 240610708 aabg7XSs 随便一个...
bugku之md5 collision(NUPT_CTF)
Seaern的博客
09-03 556
题目链接 题目给的提示是md5 页面给的提示是输入a please input a 那就是md5漏洞了 PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。 攻击者可以利用这一漏洞，通过输入一个经过哈希后以”0E”开头...
Bugku——md5函数
王嘟嘟的博客
10-30 2215
0x00 前言 你可能需要了解一下，https://blog.youkuaiyun.com/qq_36869808/article/details/83377360 题目 一道审计的题目 0x01 start 看到是md5函数，简单搜索一下关于md5()的缺陷，发现，原来md5没有办法处理数组格式的。 然后构造一下payload 成功拿到flag。 看到还有其他的方法就是使用，原理就是0e在比较的时候会将...
BUGKU-WEB
wojiushilsy的博客
02-22 623
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 4130
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
bugkuctf web基础部分 writeup
river
03-20 3005
Bugku-ctf-web 管理员系统 随便输入用户名和密码提示 窗体顶端 窗体底端 IP禁止访问，请联系本地管理员登陆，IP已被记录. 明显需要伪造允许登录的IP 知识点： XFF头(X-Forwarded-For)，代表客户端，也就是HTTP的请求端真实的IP。有两种方式可以从HTTP请求中获得请求者的IP地址。一个是从Remote Address中获得，另一个是从X-Forward-For中...
BUGKU------md5函数
Y4tacker的博客
07-27 7566
我的小错误 打开题目 以为又是一个套路直接md5(‘s878926199a’) == md5(‘QNKCDZO’)去尝试 结果一直不行 后来再审计代码，发现判断的时候用了===， 所以而刚才我用那个的方法MD5只能==弱类型绕过 绕过姿势 MD5无法处理数组 附带MD5 QNKCDZO 0e830400451993494058024219903391 240610708 s878926199a 0e545993274517709034328855841020 s155964671a 0e34
bugku——md5()函数
吃肉唐僧的博客
09-01 960
打开题目，又是MD5函数 以为又是一个套路直接md5('240610708') == md5('QNKCDZO')去尝试 结果构造http://123.206.87.240:9009/18.php?username=240610708&&password=QNKCDZO一直失败 后来再审计代码，发现判断的时候用了===， 所以而刚才我用那个的方法MD5只能==弱类型绕过 ...
bugku md5()函数
m0_52432374的博客
02-04 378
md5()函数 <?php error_reporting(0); $flag = 'flag{test}'; if (isset($_GET['username']) and isset($_GET['password'])) { if ($_GET['username'] == $_GET['password']) print 'Your password can not be your username.'; else if (md5($_GET['username']) === md5($_G
Bugku MD5 wp
m0_63253040的博客
04-25 441
进入环境只有一句话 让我们输入一个a 题目提示md5碰撞，那我们传入这些值中的一个即可 s878926199a 0e545993274517709034328855841020 s155964671a 0e342768416822451524974117254469 s214587387a 0e848240448830537924465865611904 s214587387a 0e848240448830537924465865611904 s878926199a 0e5.
Bugku 【web】 md5 collision
最新发布
qq_52669977的博客
11-01 712
Bugku 【web】 md5 collision
md5 collision
SS_mutou的博客
03-24 2293
                      首先先对PHP代码进行分析，只要满足条件就可以输出flag。MD5（‘QNKCDZO’）加密后是以0e开头的一串数字。只要给a赋值使其在MD5加密后开头也是0e就可以满足条件。给a赋值可以在URL后加入?a=xxxxxxxx   回车就行；Flag:   nctf{md5_collision_is_easy}...
bugku之md5碰撞
s11show_163的博客
02-29 507
bugku漏洞的源代码： <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else { echo ...
md5 collision（md5碰撞）
烟雨天青色
07-24 6899
题目来源：南京邮电大学网络攻防训练平台 Web题 md5 collision 解题过程： 点开题目标题，呈现在眼前的是一段php代码，代码如下： $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md5...
bugku md5加密相等绕过
qq_42777804的博客
08-05 1776
<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "flag{*}"; } else { echo "false!!!"; }} else{echo "please inp...
bugku-Web writeup md5 collision(NUPT_CTF)
Peithon的博客
06-14 5335
访问题目链接，得到提示input a,而题目是md5 collision,md5碰撞。所以找一个md5是oe开头的值，get方式传参过去，PAYLOAD 120.24.86.145:9009/md5.php?a=s878926199a 抓包，然后访问得到flag 常用的md5 QNKCDZO 0e830400451993494058024219903391 s878926199a...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

烟敛寒林o

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值