Bugku-备份是个好习惯

May452

于 2023-05-17 17:12:16 发布

阅读量206

点赞数

分类专栏： # Bugku 文章标签： web安全学习方法网络安全安全

本文链接：https://blog.youkuaiyun.com/qq_56611811/article/details/130729882

版权

Bugku 专栏收录该内容

10 篇文章

订阅专栏

文章描述了一个解谜过程，涉及对PHP代码的分析。挑战者需在没有明确提示的情况下，通过扫描后台找到备份文件，然后解析包含的代码。代码中要求使两个不同变量的MD5值相等但变量本身不同，利用数组特性绕过key的限制，最终成功获取FLAG。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

进入题目发现什么都没有，只有一串字符串，各种解密方式也解不出东西。这时候我们扫一下后台，看看有没有可用的文件。

扫到一条备份文件，再加上题目说的备份，那应该就是它了。下载后打开得到如下代码：

<?php
/**
 * Created by PhpStorm.
 * User: Norse
 * Date: 2017/8/6
 * Time: 20:22
*/

include_once "flag.php";
ini_set("display_errors", 0);
$str = strstr($_SERVER['REQUEST_URI'], '?');
$str = substr($str,1);
$str = str_replace('key','',$str);
parse_str($str);
echo md5($key1);

echo md5($key2);
if(md5($key1) == md5($key2) && $key1 !== $key2){
    echo $flag."取得flag";
}
?>

分析一下代码，我们需要让两个key的md5值相同但是key的值不同，由于md5无法处理数组，会返回两个NULL，NULL的md5值是相同的，但是数组值可以不同，注意此处会将‘key’替换为空格，因此要进行绕过。