bugku-Web writeup md5 collision(NUPT

访问题目链接，得到提示input a,而题目是md5 collision,md5碰撞。所以找一个md5是oe开头的值，get方式传参过去，PAYLOAD

120.24.86.145:9009/md5.php?a=s878926199a

抓包，然后访问得到flag

常用的md5

QNKCDZO
0e830400451993494058024219903391s878926199a
0e545993274517709034328855841020s155964671a
0e342768416822451524974117254469s214587387a
0e848240448830537924465865611904s214587387a
0e848240448830537924465865611904s878926199a
0e545993274517709034328855841020s1091221200a
0e940624217856561557816327384675s1885207154a
0e509367213418206700842008763514s1502113478a
0e861580163291561247404381396064s1885207154a
0e5093672134182067008420087635140e861580163291561247404381396064s1885207154a
0e509367213418206700842008763514s1836677006a
0e481036490867661113260034900752s155964671a
0e342768416822451524974117254469s1184209335a
0e072485820392773389523109082030s1665632922a
0e731198061491163073197128363787s1502113478a
0e861580163291561247404381396064s1836677006a
0e481036490867661113260034900752s1091221200a
0e940624217856561557816327384675s155964671a
0e342768416822451524974117254469s1502113478a
0e861580163291561247404381396064s155964671a
0e342768416822451524974117254469s1665632922a
0e731198061491163073197128363787s155964671a
0e342768416822451524974117254469s1091221200a
0e940624217856561557816327384675s1836677006a
0e481036490867661113260034900752s1885207154a
0e509367213418206700842008763514s532378020a
0e220463095855511507588041205815s878926199a
0e545993274517709034328855841020s1091221200a
0e940624217856561557816327384675s214587387a
0e848240448830537924465865611904s1502113478a
0e861580163291561247404381396064s1091221200a
0e940624217856561557816327384675s1665632922a
0e731198061491163073197128363787s1885207154a
0e509367213418206700842008763514s1836677006a
0e481036490867661113260034900752s1665632922a
0e731198061491163073197128363787s878926199a
0e545993274517709034328855841020

bugku-Web writeup md5 collision(NUPT_CTF)相关推荐

BugkuCTF_Web——“never give up”、“你从哪里来”、“md5 collision(NUPT_CTF)”、“程序员本地网站”
文章目录一."never give up" 二."你从哪里来" 三."md5 collision(NUPT_CTF)" 四."程 ...
md5 collision(NUPT_CTF)
md5 collision(NUPT_CTF)(100) md5碰撞访问题目链接,得到提示input a,而题目是md5 collision,md5碰撞. 根据==用法,0 == 字符串是成立的,从 ...
Bugku：web md5 collision(NUPT_CTF)
这道题的题目已经说明了是md5有关的,md5碰撞. 打开之后. 提示让我们input一个a的值. 源代码里面也是什么都没有. 查询了一下md5碰撞的值,说是0e开头的值,以此来攻击重复的md5.那么使 ...
web——md5 collision(NUPT_CTF)(100)——Bugku
0×00 靶场链接 http://123.206.87.240:9009/md5.php 0×01 题目描述 0×02 解题过程题目名为md5碰撞,然后页面提示为输入a 不对??? 想到之前输入的? ...
bugku之md5 collision(NUPT_CTF)
题目链接题目给的提示是md5 页面给的提示是输入a please input a 那就是md5漏洞了 PHP在处理哈希字符串时,会利用"!="或"=="来对哈 ...
bugku ctf md5 collision(NUPT_CTF)
这道题现在来看应该是少给了源码我在网上搜别人的解析都有源码也不知道他们在那里找到的嘻嘻嘻附上把 <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a'] ...
bugku(md5 collision(NUPT_CTF))
md5碰撞漏洞描述 <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($ ...
bugku——md5 collision(NUPT_CTF)
打开题目,提示输入a 当输入http://123.206.87.240:9009/md5.php?a 提示false!!! 联想到题目是md5碰撞所谓的MD5碰撞就是输入两个不同的值,当源码为==弱 ...
bugku{web writeup笔记}
文章目录 web2 计算器 web基础$_GET web基础$_POST 矛盾 web3 域名解析你必须让他停下本地包含 web5 头等舱网站被黑管理员系统 web4 flag在index里 ...

bugku-Web writeup md5 collision(NUPT_CTF)

bugku-Web writeup md5 collision(NUPT_CTF)相关推荐

最新文章

热门文章