【Web-南邮CTF】Web-CTF入门第1天

【黑客笔记--7天入门南邮CTF-WEB篇】

`签到题`

查看源代码! 第一次玩CTF没啥经验竟然有这样的题目?出题人怎么想的?

<html><title>key在哪里？</title><head><meta http-equiv="content-type" content="text/html;charset=utf-8"><a style="display:none">nctf{flag_admiaanaaaaaaaaaaa}</a></head><body>key在哪里？</body>
</html>

`md5 collision`

$md51 = md5('QNKCDZO');
$a = @$_GET['a'];
$md52 = @md5($a);
if(isset($a)){if ($a != 'QNKCDZO' && $md51 == $md52) {    echo "nctf{*****************}";
} else {    echo "false!!!";
}}
else{echo "please input a";}

核心是满足条件:$a!='QNKCDZO'&&$md51==$md52

咱们需要构造一个请求满足md5相等

首先打印一下a的md5的值0eXXX 这个0e比较特殊

root@gt:~/Codes# cat 1.php
<?php
$a = md5('QNKCDZO');
echo $a;
echo "\n";
?>
root@gt:~/Codes# php 1.php
0e830400451993494058024219903391

为什么说0e在PHP中比较特殊呢?我们来验证一下

很明显a和b是不相等的但是在PHP中神奇的== 输出eq

所以我们构造冲突串md5就简单很多了

root@gt:~/Codes# cat 2.php
<?php
$a = '0e123';
$b = '0e456';
if($a == $b)echo "eq\n";
elseecho "not eq\n";
?>
root@gt:~/Codes# php 2.php
eq

接下来咱们就需要暴力构造冲突串md5的值是0e开头的就可以了

咱们写个小脚本慢慢等吧

<?php
$tmp = 'hackbiji+';
$b = '0e830400451993494058024219903391';
do{$pos = 1;
$mstring = $tmp.(string)$pos;
$a = md5($mstring);
$pos = $pos + 1;
}while($a != $b);
echo $mstring;
echo "\n";
echo $a;
echo "\n";
?>

不好意思跑了一天一夜也没有跑出结果

试一试新的思路?

【Web-南邮CTF】Web-CTF入门第1天相关推荐

ctf wav文件头损坏_【CTF入门第二篇】南邮CTF web题目总结
这几天写了南邮的web题目,都比较基础,但是对我这个小白来说还是收获蛮大的.可以借此总结一下web题的类型一,信息都藏在哪作为ctf题目,肯定是要有些提示的,这些提示有时会在题目介绍里说有时也会隐 ...
南邮CTF web题目总结
这几天写了南邮的web题目,都比较基础,但是对我这个小白来说还是收获蛮大的.可以借此总结一下web题的类型一,信息都藏在哪作为ctf题目,肯定是要有些提示的,这些提示有时会在题目介绍里说有时也会隐 ...
mysql 南邮ctf_南邮ctf之web之wp
下面是所有现在可以做的web题的wp! 建议使用CTRL+F查找所需题目,我都有标注!这样方便! 1.签到题直接查看源码即可 2.md5 collision 解读代码: $md51 = md5('Q ...
信息安全web入门——南邮ctf解题
南京邮电大学ctf--web 签到题查看源码鼠标右键查看源码或ctrl+u md5 collision 题目给出源码 <?php $md51 = md5('QNKCDZO'); $a = @ ...
CTF萌新入坑指南（web篇）（21.6.5已更新）
图文来自Spirit现役最菜web选手k1ling 20.10.21 --最近忙的要死,校赛被锤爆,,然后课设又要结项,那几天肝代码到很晚,累die,然后答辩,被老师安排的明明白白(还好4.0了不然 ...
南邮 CTF平台部分 write up
#南邮 CTF部分 write up CG-CTF 2018.7 Welcome to http://aiqg.vip/ web md5 collision 看源代码 <?php $md51 = ...
CTF Web方向考点总结
CTF Web 0X00 前言做题已经快四个月了,接触了大大小小的题型,收藏的大师傅们的解题思路.题型总结的博客已经很多了,每次都要一个一个翻很麻烦,于是写下了这一个总结,实际上是把各大博客内容汇总 ...
CTF——web个人总结
CTF web个人总结仅供个人参考从0开始接触到了CTF,算是入门了,为了方便自己做题,现在记录一下web类型题目的解题思路. 目录 CTF web个人总结工具(含后渗透) 解题思路一.普通思 ...
南邮tip sql.php_南京邮电大学 CTF Write Up
这次来看看某著名大学-- (Ps:因本人较懒,所以做题时都是手工+度娘,几乎没有用到浏览器以外的工具,如有更好的办法,欢迎留言告知~) Web 签到题直接查看源代码吧.. key在哪里? nctf{ ...

【Web-南邮CTF】Web-CTF入门第1天

【黑客笔记--7天入门南邮CTF-WEB篇】

`签到题`

`md5 collision`

【Web-南邮CTF】Web-CTF入门第1天相关推荐

最新文章

热门文章