bugku-web-md5 collision(NUPT_CTF)

最新推荐文章于 2025-06-12 11:36:29 发布

原创最新推荐文章于 2025-06-12 11:36:29 发布 · 867 阅读

0 ·

CC 4.0 BY-SA版权

博客展示了MD5碰撞相关内容，给出了提示信息及一系列可能用于MD5碰撞的字符组合，如QNKCDZO、s878926199a等，体现了MD5碰撞的实际示例情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

提示input a md5 collision md5碰撞
?a=
QNKCDZO
s878926199a
s155964671a
s214587387a
s214587387a
s878926199a
s1091221200a
s1885207154a
aabC9RqS
240610708
aabg7XSs
随便一个

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

woy66

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

bugku ctf md5 collision(NUPT_CTF)

qq_42777804的博客

08-01

418

这道题现在来看应该是少给了源码我在网上搜别人的解析都有源码也不知道他们在那里找到的嘻嘻嘻附上把 <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo...

CTF|BugkuCTF-WEB解题思路

这里是一处长期不更新的博客

06-15

2214

截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器：直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。矛盾这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.

参与评论您还未登录，请先登录后发表或查看评论

bugku——md5 collision(NUPT_CTF)

吃肉唐僧的博客

09-02

436

打开题目，提示输入a 当输入http://123.206.87.240:9009/md5.php?a 提示false！！！联想到题目是md5碰撞所谓的MD5碰撞就是输入两个不同的值，当源码为==弱类型的时候， MD5加密后的0e开头变量都会相等在这里https://blog.youkuaiyun.com/dyw_666666/article/details/82348564随便找一个值 ...

BugKu Web渗透之MD5

最新发布

cai_huaer的博客

06-12

327

md5大家应该都清楚，是一种哈希函数，大多数用于验证数据是否一致。而 collision 是碰撞的意思。碰撞就是不同的两个值，通过函数计算，结果相同的意思。我尝试用get请求去传参，随意在后面写了一个a=333，测试结果为：false。那么我就想到了，当md5值计算结果为0e开头的，php中都判断为相等的。思考他的提示，please input a——请输入a。于是尝试找一个md5值为0e开头的。既然有返回，那说明方法是对的。我在网页上到处点了下，没发现可以输入的地方。首先，了解下哈希函数的三个特性。

bugku-md5 collision(NUPT_CTF)

烟敛寒林的博客

03-04

1091

题目地址：http://123.206.87.240:9009/md5.php 进入题目后，提示请输入a，尝试用GET方式传参数a 考虑到与md5进行碰撞，可以参考下面这篇文章，记录了关于0e开头的md5值总结： https://blog.youkuaiyun.com/dyw_666666/article/details/82348564 得到flag啦 ...

bugku-Web writeup md5 collision(NUPT_CTF)

Peithon的博客

06-14

5351

访问题目链接，得到提示input a,而题目是md5 collision,md5碰撞。所以找一个md5是oe开头的值，get方式传参过去，PAYLOAD 120.24.86.145:9009/md5.php?a=s878926199a 抓包，然后访问得到flag 常用的md5 QNKCDZO 0e830400451993494058024219903391 s878926199a...

bugku web-MD5

weixin_46578840的博客

08-10

262

提示翻译伪md5碰撞跟前女友的题目一样，用0e开头

BugkuCTF——最新web篇writeup（持续更新）

1匹黑马

11-16

4268

文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8

bugkuctf web基础部分 writeup

river

03-20

3029

Bugku-ctf-web 管理员系统随便输入用户名和密码提示窗体顶端窗体底端 IP禁止访问，请联系本地管理员登陆，IP已被记录. 明显需要伪造允许登录的IP 知识点： XFF头(X-Forwarded-For)，代表客户端，也就是HTTP的请求端真实的IP。有两种方式可以从HTTP请求中获得请求者的IP地址。一个是从Remote Address中获得，另一个是从X-Forward-For中...

BugKu Web（26-35）

kid的博客

09-11

1066

BugKu Web（26-35）前言发现以前做了几道题，然后凑成了10道写一下。确实做起来会发现和比赛的题相比质量还是要差很多。但对于我这样的菜鸟拿来练习打打基础还是可以的题目过狗一句话可以看到提示，给了一个一句话马，简化一下就是assert($_GET[‘s’])这么一个一句话 assert没怎么用过… 查了下可以用下面的函数来搜寻目录 scandir() //作用能扫描文...

Bugkuctf web md5 collision

Amire0x的小乐园

05-08

614

链接习惯性打开源码，审查元素非常好，并没有什么提示信息！

MD5碰撞工具可以指定MD5值

03-03

真正MD5碰撞工具，压缩包里有2个软件： 1，fastcoll_v1.0.0.5 可以将原文件生成出2个新MD5值相同的文件。 2，文件MD5修改器正式版可以将原文件，通过碰撞生成指定MD5值的新文件。（不要做坏事哦）

bugku之md5 collision(NUPT_CTF)

Seaern的博客

09-03

564

题目链接题目给的提示是md5 页面给的提示是输入a please input a 那就是md5漏洞了 PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。攻击者可以利用这一漏洞，通过输入一个经过哈希后以”0E”开头...

Bugku：web md5 collision(NUPT_CTF)

qq_26961571的博客

09-08

832

这道题的题目已经说明了是md5有关的，md5碰撞。打开之后。提示让我们input一个a的值。源代码里面也是什么都没有。查询了一下md5碰撞的值，说是0e开头的值，以此来攻击重复的md5。那么使用burp也可以input值。打开之后还是老规矩，抓包抓包抓包。好了，找到这个有md5.php的包，右键进入repeater。这个时候在头部里面，编辑一个问号【小朋友，你是否有很多问号】然后输入值。先试试0这...

bugku：MD5 collision（php中的md5碰撞）

wssmiss的博客

04-17

1443

php在处理哈希字符串时，会把每一个以“0E”或“0e”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以“0e”开头的，那么php将会认为他们都相同，都是0 利用这一漏洞，输入一个哈希后以“0e”开头的字符串，php会解释为0，如果数据库中存在这种哈希值以“0e”开头的密码的恶化，他就可以以这个用户的身份登陆进去，尽管并没有真正的密码常用的以0e开头的md5和原值：...

md5 collision(NUPT_CTF)

你的小粉丝的博客

11-11

485

md5 collision(NUPT_CTF)(100) md5碰撞访问题目链接，得到提示input a,而题目是md5 collision,md5碰撞。根据==用法，0 == 字符串是成立的，从而可以绕过MD5检查。所以找一个md5是oe开头的值，get方式传参过去，?a=s878926199a 得到flag：flag{md5_collision_is_easy} 其他几个0e开头的m...

CGCTF-Web-md5 collision

1stPeak's Blog

06-18

612

md5 collision 题目：分析源码: $md51 = md5('QNKCDZO'); //md51=0e830400451993494058024219903391 $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo ...

md5 collision

SS_mutou的博客

03-24

2327

首先先对PHP代码进行分析，只要满足条件就可以输出flag。MD5（‘QNKCDZO’）加密后是以0e开头的一串数字。只要给a赋值使其在MD5加密后开头也是0e就可以满足条件。给a赋值可以在URL后加入?a=xxxxxxxx 回车就行；Flag: nctf{md5_collision_is_easy}...

Objective-c实现MD5加密算法通过验证

unsigned char digest[CC_MD5_DIGEST_LENGTH]; CC_MD5([cStr cStringUsingEncoding:NSUTF8StringEncoding], (CC_LONG)strlen(cStr), digest); // 使用NSBruceToString将散列字节转换为十六进制字符串 return ...