CTF日记之 “百度杯”CTF比赛 十月场 Hash

CTF日记：“百度杯”CTF比赛 十月场 Hash

---

点进去之后发现“haha”，而且haha还可以点击，先不要急着点击haha，先查看源代码，发现了参数?key=123&hash=f9109d5f83921a551cf859f853afe7bb；这个东西可能会有用吧，再点击haha，发现：
此时我们的url正是我们刚刚查看的参数，再次查看源代码，发现：
源代码中告诉我们：hash这个参数是把sign参数和key参数拼接起来进行md5加密得到的，其中的key=123我们是知道的，现在就要通过爆破求解sign，说句实话，我看到网上的那些解题思路并没有说sign是怎么求解出来的，直接给出了sign=kkkkkk01，还说是hash解密的出来的。。。爆破8位数的hash难度还是不小的，而且题目也没有明确8位数的范围，所以就是数字＋字母＋标点符号，一起爆破，难度可想而知。
继续往下走吧，破出sign之后，根据提示说，key如果不是123，就会获得flag，那我们试一下，key=124，将hash用md5算出来，构造url。

http://e16dfc5ccf744c9cac52d49bc37c97d6d898d63656674142.changame.ichunqiu.com/index.php?key=124&hash=77dab7fc0322d9b23ccd6f2e95a065ba

又给了我们新的提示：

访问Gu3ss_m3_h2h2.php

 <?php
class Demo {
   
   
    private $file = 'Gu3ss_m3_h2h2.php';

    public function __construct($file) {
   
   
        $this->file =