[MRCTF2020]PYWebsite

最新推荐文章于 2025-02-18 15:46:33 发布

白塔河冲浪手

最新推荐文章于 2025-02-18 15:46:33 发布

阅读量509

点赞数

文章标签： javascript java 前端

本文链接：https://blog.youkuaiyun.com/m0_63253040/article/details/127023520

版权

这篇博客探讨了一种网络安全问题，其中涉及通过MD5加密的授权码验证来访问特定页面。作者指出，由于网站允许本地IP（127.0.0.1）访问flag.php，可以通过构造HTTP头部的XFF字段伪造本地IP来尝试获取权限。博客内容涉及到Web安全、MD5加密和IP欺骗技术。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

扫码购买flag

得到hint，查看源代码

    function enc(code){
      hash = hex_md5(code);
      return hash;
    }
    function validate(){
      var code = document.getElementById("vcode").value;
      if (code != ""){
        if(hex_md5(code) == "0cd4da0223c0b280829dc3ea458d655c"){
          alert("您通过了验证！");
          window.location = "./flag.php"
        }else{
          alert("你的授权码不正确！");
        }
      }else{
        alert("请输入授权码");
      }
      
    }

意思是我们输入的授权码md5加密后如果和0cd4.....比较弱相等则可以得到flag

暂时没思路去看下flag.php