南邮CTF--bypass again

提示：依旧弱类型，来源hctf

解析：

源代码：

    if (isset($_GET['a']) and isset($_GET['b'])) { if ($_GET['a'] != $_GET['b']) if (md5($_GET['a']) == md5($_GET['b'])) die('Flag: '.$flag); else print 'Wrong.'; }

仔细看到，md5a==md5b，又是md5碰撞，第一条if语句，其中php函数isset()是用来检测变量是否设置。

不存在返回false

存在且值为null，返回false

存在且不为null，返回true

这种题做过，考察md5碰撞，只要md5值开头为0ed， ==会认为两边都为0，即为true

payload：a=240610708&b=QNKCDZO

得到flag

转载于:https://www.cnblogs.com/AxsCtion/p/10885830.html

南邮CTF--bypass again相关推荐

南邮 CTF平台部分 write up
#南邮 CTF部分 write up CG-CTF 2018.7 Welcome to http://aiqg.vip/ web md5 collision 看源代码 <?php $md51 = ...
南邮CTF密码学write up
南邮CTF练习平台网址: http://ctf.nuptzj.cn/challenges# 1.esay! base64解密不解释 nctf{this_is_base64_encode} 2.KeyB ...
南邮ctf 480小时精通C++
南邮ctf 480小时精通C++ 菜鸡第一次写博客,望大佬多指教~~ 首先拖进ida里查看,代码很简单,给出一堆字符串然后加密,输出加密后的flag,当然...一道70PT的题目怎么会这么轻松就让你做 ...
mysql 南邮ctf_南邮ctf之web之wp
下面是所有现在可以做的web题的wp! 建议使用CTRL+F查找所需题目,我都有标注!这样方便! 1.签到题直接查看源码即可 2.md5 collision 解读代码: $md51 = md5('Q ...
ctf wav文件头损坏_【CTF入门第二篇】南邮CTF web题目总结
这几天写了南邮的web题目,都比较基础,但是对我这个小白来说还是收获蛮大的.可以借此总结一下web题的类型一,信息都藏在哪作为ctf题目,肯定是要有些提示的,这些提示有时会在题目介绍里说有时也会隐 ...
南邮CTF web题目总结
这几天写了南邮的web题目,都比较基础,但是对我这个小白来说还是收获蛮大的.可以借此总结一下web题的类型一,信息都藏在哪作为ctf题目,肯定是要有些提示的,这些提示有时会在题目介绍里说有时也会隐 ...
南邮ctf mysql_南邮CTF--SQL注入题
南邮CTF--SQL注入题题目:GBK SQL injection 解析: 1.判断注入点:加入单引号发现被反斜杠转移掉了,换一个,看清题目,GBK,接下来利用宽字节进行注入 2.使用'%df' ' ...
[Re]南邮ctf平台逆向题
继续学习,这次尝试做了一下南邮ctf平台的逆向题来练习目录第一题 HELLO,RE! 第二题 ReadAsm2 第三题 Py交易第四题 WxyVM 第五题 maze 第六题 WxyVM 2 第一 ...
南邮ctf nctf CG-CTF web题writeup
目录 **CG-CTF链接:** 0x01 签到题 0x02 md5 collision 0x03 签到2 0x04 这题不是WEB 0x05 层层递进 0x06 AAencode 0x07 单身二十 ...
南邮CTF Web类writeup
南京邮电大学CTF练习网站 https://cgctf.nuptsast.com/challenges#Web 1 签到题第一题比较简单,直接查看源码,发现flag就在源码里 nctf{flag_a ...

南邮CTF--bypass again

南邮CTF--bypass again相关推荐

最新文章

热门文章