BugkuCTF 前女友(SKCTF)

最新推荐文章于 2024-10-24 22:41:56 发布

3tu6b0rn

最新推荐文章于 2024-10-24 22:41:56 发布

阅读量275

点赞数 2

CC 4.0 BY-SA版权

分类专栏： BugkuCTF

本文链接：https://blog.youkuaiyun.com/weixin_44481102/article/details/90215779

BugkuCTF 专栏收录该内容

11 篇文章

订阅专栏

本文深入解析了一段PHP代码中利用MD5碰撞特性进行安全挑战的细节。通过分析源代码，理解了如何设置参数使v1与v2的MD5值相等而原值不等，进而通过特定条件获取到隐藏的flag，揭示了在Web应用中使用MD5可能存在的安全隐患。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述
打开看源代码发现有一个链接点击进去
得到php源码

<?php
if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){
    $v1 = $_GET['v1'];
    $v2 = $_GET['v2'];
    $v3 = $_GET['v3'];
    if($v1 != $v2 && md5($v1) == md5($v2))   
    {
        if(!strcmp($v3, $flag)){
            echo $flag;
        }
    }
}
?>

v1不等于v2, md5后的v1等于md5后的v2 这里想到了md5等于1的那些
字符串v3的大小等于flag的大小？？？？
md5是不能加密数组的所以说v3为数组即可这样条件一其实也可以用数组绕过
方法一
在这里插入图片描述
方法二

flag：SKCTF{Php_1s_tH3_B3St_L4NgUag3}