直接访问:

http://123.206.31.85:49162/code.txt


一个简单的md5比较漏洞strcmp比较漏洞

常用的几个字符串及对应的md5:

QNKCDZO
0e830400451993494058024219903391
240610708
0e46209743190650901 9562988736854
aabg7XSs
0e0873864821 36013740957780965295
aabC9RqS
0e041 0225181 657 28065344349536299
s878926199a
0e545993274517709034328855841020

strcmp比较漏洞

5.3.3以后,当比较 **数组和字符串 **的时候,返回是0。

构造一个url:

http://123.206.31.85:49162/?v1=QNKCDZO&v2=aabg7XSs&v3[]=1


end~

write up: web 前女友(SKCTF)相关推荐

  1. Bugku-CTF之前女友(SKCTF)

    Day35  前女友(SKCTF) http://123.206.31.85:49162/ flag格式:SKCTF{xxxxxxxxxxxxxxxxxx} 本题要点:strcmp().md5 col ...

  2. 某程序员吐槽:太尴尬!四年不见的前女友来公司面试,自己还是面试官!

    分手四年的前女友,再见面却在公司的面试现场,更尴尬的自己还是她的面试官--这么狗血的情节不是电视剧,而是发生在一个程序员身上的真实故事. 楼主说,第一眼看到前女友感觉她变化挺大,开始自我介绍时她很不淡 ...

  3. 某程序员吐槽:分手一个月,发现前女友和一个已婚男人在一起,愤而向他们公司举报,该男已被开除!网友:举报别人不道德!...

    分手后还能管前任的事吗?如果发现前女友和已婚男人有不正当关系,该不该出手? 一个程序员发帖爆料:分手一个月,意外发现前女友和一个已婚男人在一起了,两人还没分手时这个男的就在撩她.前女友说和他分手后觉得 ...

  4. JavaScript中的load事件的作用_史上最全的web前端面试题汇总及答案JavaScript之二(二)...

    作者:樱桃小丸子儿 链接:https://www.jianshu.com/p/abadcc84e2a4 JavaScript JS的基本数据类型 number,string,boolean,objec ...

  5. 马斯克的第七个孩子曝光:终于有女儿了!前女友所“生”,名字非常赛博朋克...

    金磊 发自 凹非寺 量子位 | 公众号 QbitAI 论"搞事情",还得是马斯克啊. 这不,前脚刚被曝光在与澳大利亚女演员Natasha Bassett约会,现在又整出了个大瓜: ...

  6. 应届生web前端面试题_2020最新Web前端经典面试题试题及答案(持续更新)

    Web前端面试题 Web前端面试题:说说你对webpack的看法 解析:webpack是一个模块打包工具,可以使用webpack管理你的模块依赖,并编译输出模块们所需要的静态文件.能很好的管理.打包w ...

  7. java 前端页面传过来的值怎么防止篡改_答对这40道经典web前端面试题,想不拿到offer都难!...

    想成功就业web前端工程师,想要能高薪就业,那么除了好的web前端技能以外,还得有好的面试技巧,如果提前就了解更多企业的面试要求及面试题目,那么可以让我们的面试成功的几率大大的提高. 今天小编就整理了 ...

  8. Web前端面试题集锦

    Web前端面试题集锦 前端开发面试知识点大纲: 注意 转载须保留原文链接(http://www.cnblogs.com/wzhiq896/p/5927180.html )作者:wangwen896 H ...

  9. javascript array添加图片_史上最全的web前端面试题汇总及答案JavaScript之二(二)...

    作者:樱桃小丸子儿 链接:https://www.jianshu.com/p/abadcc84e2a4 JavaScript JS的基本数据类型 number,string,boolean,objec ...

最新文章

  1. jquery 设置css样式
  2. windows系统下的FTP命令
  3. Mybatis学习第一天——Mybatis的安装配置以及基本CURD操作
  4. MIPI related
  5. 大年初一,给大家发1000红包!
  6. 用Python写一个将Python2代码转换成Python3代码的批处理工具
  7. 虚函数virtual
  8. sql主键可以有多个_干货 | 新手请速戳!30个精选SQL面试问题Qamp;A集锦
  9. window.open('') 火狐,IE事件冒泡处理,点击事件冒泡处理
  10. 转:SQL注入攻击的原理
  11. 快速查找对方IP经典技巧汇总
  12. Linux 下sha1加密
  13. 电子元件知识汇总2-封装
  14. 因《C程序设计伴侣》的争执,谈谭浩强《C程序设计》的批评
  15. VMware Horizon Client 远程控制桌面无法输入中文
  16. c语言编程基础之IPC共享内存
  17. 计算机图形学-光栅渲染概述
  18. 继电保护matlab程序,自适应微机继电保护的matlab仿真实现 程序与算法
  19. 【题解】慈溪中学-8.14-T2
  20. 高炉顶压前馈控制(布料扰动)

热门文章

  1. java创建数组大小为n_如何通过提供大小在Kotlin中创建一个像Java一样的数组?
  2. Mysql:好好的索引,为什么要下推?
  3. 动态“神还原”李焕英旧照,用技术致敬每一位妈妈!
  4. 程序员看片必备神器!包邮送一台!!
  5. python 多分类模型优化_【Python与机器学习】:利用Keras进行多类分类
  6. vue从其它页面返回_vue页面按返回键等跳转重定向判断
  7. redis和mysql实现原理_redis和mysql结合数据一致性方案
  8. Hadoop冷热数据转换工具Sqoop
  9. leetcode-11-盛最多水的容器
  10. 建立自己的git账户并保存资料的重要性