m0_60743498的博客

先传入your name进入下一个判断P0ST1不等于P0ST2，但是P0ST1等于P0ST2的md5值,这是md5的弱碰撞GET1过滤了纯数字，用字母绕过，GET2大于678，不能为数字，数组绕过构造payload：GET: [http://120.79.18.34:20120/?NAME=111&P0ST1=0&P0ST2=s1502113478a](http://120.79.18.34:20120/?NAME=111&P0ST1=0&P0ST2=s1502113478a)

unctf

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。...