bugku-前女友(SKCTF) 100

最新推荐文章于 2025-06-12 11:36:29 发布
原创 最新推荐文章于 2025-06-12 11:36:29 发布 · 3.4k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Bugku

本文解释了在PHP中使用MD5处理数组时遇到的问题。由于MD5不支持数组输入，尝试对数组应用MD5会导致返回null值。文章通过具体示例说明了这一现象。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 

 

在PHP中

MD5是不能处理数组的，md5(数组)会返回null，所以md5(a[])==null,md5(b[])==null，md5(a[])=md5(b[])=null,这样就得到答案了。

 

 

 

前女友(SKCTF)（WEB）
WYJ____的博客
05-30 551
题目提示有个链接，打开链接 我们需要构造三个参数，v1，v2，v3，其中v1和v2需要值不同但md5的值相同，看起来是找md5碰撞的问题，利用md5函数的特性，md5算法不能用来比较数组，如果是数组会返回NULL，也就是等值。题目要求的是md5函数的返回值相等，所以就可以用两个值不同但不可md5的数据类型传入即可，此处我们使用v1[]=1&&v2[]=2。 第二个是...
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2223
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
CTF Bugku 前女友(SKCTF)
lived的博客
06-14 373
题目地址 一上去就是这么令人难受的话，哈哈； 要是不看源代码上面链接两个字还真是一个链接，点开之后就是，一段php源代码了 阅读源代码，发现这里需要绕过两次 MD5的绕过；这个其实我在另一篇博客中提到了链接,在这就不说了,第一次绕过的构造结果?v1[]=1&v2[]=1. strcmp()绕过：在这细说一下这个绕过，strcmp()函数用来判断两个字符串是否相等，若相等，返回0。php在...
BugKu Web渗透之MD5
最新发布
cai_huaer的博客
06-12 329
md5大家应该都清楚，是一种哈希函数，大多数用于验证数据是否一致。而 collision 是碰撞的意思。碰撞就是不同的两个值，通过函数计算，结果相同的意思。我尝试用get请求去传参，随意在后面写了一个a=333，测试结果为：false。那么我就想到了，当md5值计算结果为0e开头的，php中都判断为相等的。思考他的提示，please input a——请输入a。于是尝试找一个md5值为0e开头的。既然有返回，那说明方法是对的。我在网页上到处点了下，没发现可以输入的地方。首先，了解下哈希函数的三个特性。
bugku ctf 前女友(SKCTF)
qq_42777804的博客
08-21 2475
  分手了，纠结再三我没有拉黑她，原因无它，放不下。 终于那天，竟然真的等来了她的消息：“在吗？” 我神色平静，但颤抖的双手却显示出我此刻的激动。“怎么了？有事要我帮忙？” “怎么，没事就不能联系了吗？”结尾处调皮表情，是多么的陌生和熟悉…… “帮我看看这个...”说着，她发来一个链接。 不忍心拂她的意就点开了链接，看着屏幕我的心久久不能平静，往事一幕幕涌上心头...... 。。...
bugku-前女友
烟敛寒林的博客
09-03 1995
发现一段代码： <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){
Bugku-CTF之前女友(SKCTF)
weixin_33766805的博客
06-18 559
Day35 前女友(SKCTF) http://123.206.31.85:49162/ flag格式：SKCTF{xxxxxxxxxxxxxxxxxx} 本题要点：strcmp()、md5 collision 打开http://123.206.31.85:49162 满满的套路啊~ 链接打开后，发现一段代码 ...
bugku Web write up 一
0verWatch的博客
02-14 2820
web2 view-source:查看源码即可 文件上传测试 上传一个PHP文件发现他要的是图片文件，抓包先改一下content-type为image/jpeg，Go一下发现flag 计算器 F12调出开发者工具，把maxlength改为更长的长度即可 web基础$_GET 完全就是考php基础，直接URL加上index.php?what=flag即可 web基...
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 7065
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
bugkuctf web基础部分 writeup
river
03-20 3031
Bugku-ctf-web 管理员系统 随便输入用户名和密码提示 窗体顶端 窗体底端 IP禁止访问，请联系本地管理员登陆，IP已被记录. 明显需要伪造允许登录的IP 知识点： XFF头(X-Forwarded-For)，代表客户端，也就是HTTP的请求端真实的IP。有两种方式可以从HTTP请求中获得请求者的IP地址。一个是从Remote Address中获得，另一个是从X-Forward-For中...
Bugku—web题解
Lemon's blog
08-21 2730
前言：最近做了一些Bugku入门的web题目，感觉web题挺有趣的，并非是得出flag，而是可以通过一个题目学习到很多知识。 域名解析 题目说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag，如果了解域名解析的原理和系统文件host的作用，那这道题就很简单了。 通俗的话说：域名是为了我们方便记忆，但计算机识别的是IP地址，所以要将域名解析为IP地址才能访问到自...
BugkuCTF-WEB题前女友
am_03的博客
08-29 539
解题流程 0、打开网页 发现其内有一个链接 1、点击链接，查看PHP源代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ // 检测以GET方式传入的三个参数 v1、v2、v3 $v1 = $_GET['v1']; // 变量v1等于传入的参数v1 $v2 = $_GET['v2']; // 变量v2等于传入的参数v2 $v3 = $_GET
bugku 前女友
rommel的博客
08-23 2342
分手了，纠结再三我没有拉黑她，原因无它，放不下。 终于那天，竟然真的等来了她的消息：“在吗？” 我神色平静，但颤抖的双手却显示出我此刻的激动。“怎么了？有事要我帮忙？” “怎么，没事就不能联系了吗？”结尾处调皮表情，是多么的陌生和熟悉…… “帮我看看这个...”说着，她发来一个链接。 不忍心拂她的意就点开了链接，看着屏幕我的心久久不能平静，往事一幕幕涌上心头...... 。。。。。。
前女友（SKCTF）
wssmiss的博客
07-11 272
解题思路 根据提示应该是php 上御剑扫描后台目录
bugku前女友(SKCTF)
qq_39448455的博客
09-30 347
前女友(SKCTF) 题目链接: http://123.206.31.85:49162/ 访问链接后发现页面并无有用信息，右键查看源代码，发现code.txt 访问，发现是一道代码分析题，源码如下: <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1...
ctf题目: 前女友
qq_35191331的博客
08-13 2989
<?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 && md5($v1) == md5($v2)){ if(!s
ctf web题 前女友
西部壮仔的博客
06-09 887
我们直接看题，看到这篇文章我就以为这就是个段子 这篇文章的最后提到php这就给我们了一点提示，这个网页是不是php写的呢，我们在url上加上index.php点击回车，和原网页一样看来我们的猜测没有错，到这里我们还是不知道怎么做，打开源码看看 发现这里有一个链接，我们点击进去看看 这里的传输方式是GET我们做的就是给v1、v2、v3赋值，让它满足这个代码的要求，让它最后输入flag这里用到了1.i...
bugku-web-前女友
weixin_71910989的博客
02-24 98
bugku-web-前女友
Bugku：web 前女友（SKCTF）
qq_26961571的博客
09-08 1514
看到这个标题就很感兴趣，前女友。。。 打开之后发现像一封信， PHP是世界上最好的语言，打开源代码查看 发现中间有一个code.txt的文件，感觉可以探索一下。点击之后发现有php语句，应该有绕过的机制。 是很简单的语句，v1不能等于v2，但是md5要相等，并且v3不能等于flag。 strcmp(char s1, char s2) 如果s1 = s2 ，返回值为0； s1 < s2，返回值为负数； s1 > s2，...
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值