CTF show WEB5

最新推荐文章于 2025-02-26 12:11:43 发布
原创 最新推荐文章于 2025-02-26 12:11:43 发布 · 2.9k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

题目网站https://ctf.show

考察md5绕过，要求v1为为字母，v2为数字，并且v1与v2的md5值相同。

md5漏洞介绍：
PHP在处理哈希字符串时，它把每一个以“0E”开头的哈希值都解释为0
所以只要v1与v2的md5值以0E开头即可。
v1=QNKCDZO&v2=240610708

这里附上常见的0E开头的MD5
0e开头的md5和原值：
QNKCDZO
0e830400451993494058024219903391
240610708
0e462097431906509019562988736854
s878926199a
0e545993274517709034328855841020
s155964671a
0e342768416822451524974117254469
s214587387a
0e848240448830537924465865611904
s214587387a
0e848240448830537924465865611904
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675
s1885207154a
0e509367213418206700842008763514
s1502113478a
0e861580163291561247404381396064
s1885207154a
0e509367213418206700842008763514
s1836677006a
0e481036490867661113260034900752
s155964671a
0e342768416822451524974117254469
s1184209335a
0e072485820392773389523109082030

最低0.47元/天 解锁文章
CTF-show WEB入门--web5
m0_73912575的博客
10-29 275
CTF-show WEB入门--web5
【CTFSHOW】web5
最新发布
line
11-05 272
该代码审计涉及MD5的0e绕过漏洞。通过输入特定字符串"QNKCDZO"(字母)和"240610708"(数字)，它们的MD5值都以"0e"开头。在弱类型比较(==)时，"0e"开头的字符串会被转换为0，使得0==0成立，从而绕过验证输出flag。这揭示了MD5比较中的安全隐患，提醒开发者应使用严格比较(===)来避免此类漏洞。
ctf.show_web5
m0_68074153的博客
07-30 465
ctf.show_web5
ctfshow-WEB-web5
热门推荐
wangyuxiang946的博客
08-21 1万+
ctf.show WEB模块第5关需要传递两个参数,一个字符串,一个数字,并且两个参数的md5值必须相同,我们可以利用md5的0e漏洞进行绕过 0e绕过是指:0e开头的字符串在参与弱类型比较时,会被当做科学计数法,结果转换为0;我们只要传入两个md5值是以0e开头的参数,即可绕过md5加密,夺取flag 页面中展示了部分源码,从源码中我们可以得知,想要夺旗需要通过GET请求传递两个参数v1和v2,并且参数v1必须是纯字母字符串,参数v2必须是数字或者数字字符串,并且两个参数的md5值必须...
ctf.show web2
2401_88087539的博客
02-26 476
web新手小白，写完题后整理的一点点思路，有借鉴其他wp，有任何问题各位师傅可以提出，接收批评指正
CTF show web4
qq_43039823的博客
07-22 1178
这个题长得跟web3很相似，但是实际上内容不同，得到flag的姿势也是各不相同。 打开题目界面，依旧是老样子，上边光秃秃的就一句include ....结合上题目的知识很清晰的判断出是文件包含漏洞。“PHP：include(), include_once(), require()， require_once()等 老姿势 ， url=/etc/passwd 依旧能读出用户的属性，文件包含确认！ 尝试着跟上一个题目的思路一样，打开burp 加上一句<?php system("ls")?&g...
ctfshow-web5
ElsonHY的博客
12-20 754
靶场地址：ctf.show 1.读代码 v1：参数要求为字母。 v2：参数要求为数字。 当v1和v2的MD5相同时，打印出flag的值。 2.md5碰撞 不同数据的md5是不会相等的，但是这边用的是==，如果得出的md5值是"0e"+"数字" 的格式，就会被当作科学计数法，值都为0。 举例： 只要找到对应格式的MD5值的全字母和全数字的值就可以了。 我用python写了一个自动化程序找出对应格式的md5值，只要修改对应的payload就可以了。 好家伙，这几率和买彩票一样，对应全数字和全字母一共跑了几个
CTFshow web5
Lig_HossssT的博客
10-24 282
打开题目 显然是个有限制条件的md5弱碰撞 ctype_alpha检测是否为字母 is_numeric检测是否为数字 取v1=QNKCDZO v2=240610708 即可得到flag
CTFshow之web5
世间繁华梦一出
05-07 2895
CTFshow——webweb5 web5
ctfshow-WEB-web5_ctfshow web5
2401_84240129的博客
06-19 1027
ctf.show WEB模块第5关需要传递两个参数,一个字符串,一个数字,并且两个参数的md5值必须相同,我们可以利用md5的0e漏洞进行绕过0e绕过是指:0e开头的字符串在参与弱类型比较时,会被当做科学计数法,结果转换为0;我们只要传入两个md5值是以0e开头的参数,即可绕过md5加密,夺取flag页面中展示了部分源码,从源码中我们可以得知,想要夺旗需要通过GET请求传递两个参数v1和v2,并且参数v1必须是纯字母字符串,参数v2必须是数字或者数字字符串,并且两个参数的md5值必须相等。
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 2329
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
CTF_ctfshow_web5
weixin_54227009的博客
05-13 446
打开靶机： php代码审计： 所以综上为md5弱碰撞 满足v1为数字类型且v2为字符类型且md5加密之后类型相等 php中：如果 0=="0e830400451993494058024219903391" 则会把右边的转化为数字类型0 md5加密后0e开头的有： QNKCDZO 0e830400451993494058024219903391 240610708 0e462097431906509019562988736854 s878926199a 0e54599327.
ctf.show_web
wangzhemvp的博客
03-31 706
是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，而Session保存在服务器上。后端代码就是拿这个session的value值与我们输入的密码进行匹配, 由于这个value值我没解密出来, 所以这里干脆一点, 直接删除让变成空, 密码什么也不输, 也会是空, 空=空, 从而登录成功。2.然后上传a.txt，这样的话，每次调用 php 文件，都会自动包含 a.txt 文件，题目中要求文件的内容不能太长，会引起报错。可以使用命令，就可以用glob，比如，glob("*") 匹配任意文件。
【CTF】ctfshow——web
m0_52923241的博客
09-19 4226
ctfshow之web通关web签到题（so easy）web2：SQL注入漏洞（联合查询）web3：文件包含漏洞web4：文件包含漏洞（日志注入）web5：md5绕过web6：SQL注入漏洞(空格被过滤）web7：SQL注入漏洞(盲注&sqlmap）布尔盲注sqlmapweb8：SQL注入漏洞（布尔盲注）web9：robots.txt + SQL注入 + md5web10web11:web12 web签到题（so easy） base64解码点这里 F12，看到有一串字符串，base64解码
刷题之旅第25站,CTFshow web5
cc菜的一批
02-17 446
感谢ctf show平台提供题目 打开一看web5，我们就知道是代码审计。 看题目要求的三个条件v1是字符，v2是数字，且v1 与 v2的MD5值相同。 这里就有php md5漏洞 的知识点了。 PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们...
ctfshow
PUTAOAO的博客
08-12 388
crypto2_月自圆 已知m长为71 加密后长度为142 flag在m中第53位置则在密文中105的位置刚好是salt的位置 可以爆破salt和a f ⇒ 1c l ⇒ 29 a ⇒ 56 g ⇒ 66 from itertools import * from random import * from string import * def encrypt(m, a, si): c="" for i in range(len(m)): c+=hex(((ord(m[i])) * a + ord(
ctf show web签到题
07-29
以下是关于CTF Show Web签到题的解题思路和方法。 ### 解题思路 1. **SQL注入** SQL注入是一种常见的Web漏洞，通过构造特殊的输入来绕过程序的验证逻辑，从而获取数据库中的敏感信息。例如，在Web签到题中，可以...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yu22x

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值