write up: web 前女友(SKCTF)
直接访问:
http://123.206.31.85:49162/code.txt
一个简单的md5比较漏洞和strcmp比较漏洞。
常用的几个字符串及对应的md5:
QNKCDZO
0e830400451993494058024219903391
240610708
0e46209743190650901 9562988736854
aabg7XSs
0e0873864821 36013740957780965295
aabC9RqS
0e041 0225181 657 28065344349536299
s878926199a
0e545993274517709034328855841020
strcmp比较漏洞
5.3.3以后,当比较 **数组和字符串 **的时候,返回是0。
构造一个url:
http://123.206.31.85:49162/?v1=QNKCDZO&v2=aabg7XSs&v3[]=1
end~
write up: web 前女友(SKCTF)相关推荐
- Bugku-CTF之前女友(SKCTF)
Day35 前女友(SKCTF) http://123.206.31.85:49162/ flag格式:SKCTF{xxxxxxxxxxxxxxxxxx} 本题要点:strcmp().md5 col ...
- 某程序员吐槽:太尴尬!四年不见的前女友来公司面试,自己还是面试官!
分手四年的前女友,再见面却在公司的面试现场,更尴尬的自己还是她的面试官--这么狗血的情节不是电视剧,而是发生在一个程序员身上的真实故事. 楼主说,第一眼看到前女友感觉她变化挺大,开始自我介绍时她很不淡 ...
- 某程序员吐槽:分手一个月,发现前女友和一个已婚男人在一起,愤而向他们公司举报,该男已被开除!网友:举报别人不道德!...
分手后还能管前任的事吗?如果发现前女友和已婚男人有不正当关系,该不该出手? 一个程序员发帖爆料:分手一个月,意外发现前女友和一个已婚男人在一起了,两人还没分手时这个男的就在撩她.前女友说和他分手后觉得 ...
- JavaScript中的load事件的作用_史上最全的web前端面试题汇总及答案JavaScript之二(二)...
作者:樱桃小丸子儿 链接:https://www.jianshu.com/p/abadcc84e2a4 JavaScript JS的基本数据类型 number,string,boolean,objec ...
- 马斯克的第七个孩子曝光:终于有女儿了!前女友所“生”,名字非常赛博朋克...
金磊 发自 凹非寺 量子位 | 公众号 QbitAI 论"搞事情",还得是马斯克啊. 这不,前脚刚被曝光在与澳大利亚女演员Natasha Bassett约会,现在又整出了个大瓜: ...
- 应届生web前端面试题_2020最新Web前端经典面试题试题及答案(持续更新)
Web前端面试题 Web前端面试题:说说你对webpack的看法 解析:webpack是一个模块打包工具,可以使用webpack管理你的模块依赖,并编译输出模块们所需要的静态文件.能很好的管理.打包w ...
- java 前端页面传过来的值怎么防止篡改_答对这40道经典web前端面试题,想不拿到offer都难!...
想成功就业web前端工程师,想要能高薪就业,那么除了好的web前端技能以外,还得有好的面试技巧,如果提前就了解更多企业的面试要求及面试题目,那么可以让我们的面试成功的几率大大的提高. 今天小编就整理了 ...
- Web前端面试题集锦
Web前端面试题集锦 前端开发面试知识点大纲: 注意 转载须保留原文链接(http://www.cnblogs.com/wzhiq896/p/5927180.html )作者:wangwen896 H ...
- javascript array添加图片_史上最全的web前端面试题汇总及答案JavaScript之二(二)...
作者:樱桃小丸子儿 链接:https://www.jianshu.com/p/abadcc84e2a4 JavaScript JS的基本数据类型 number,string,boolean,objec ...
最新文章
- jquery 设置css样式
- windows系统下的FTP命令
- Mybatis学习第一天——Mybatis的安装配置以及基本CURD操作
- MIPI related
- 大年初一,给大家发1000红包!
- 用Python写一个将Python2代码转换成Python3代码的批处理工具
- 虚函数virtual
- sql主键可以有多个_干货 | 新手请速戳!30个精选SQL面试问题Qamp;A集锦
- window.open('') 火狐,IE事件冒泡处理,点击事件冒泡处理
- 转:SQL注入攻击的原理
- 快速查找对方IP经典技巧汇总
- Linux 下sha1加密
- 电子元件知识汇总2-封装
- 因《C程序设计伴侣》的争执,谈谭浩强《C程序设计》的批评
- VMware Horizon Client 远程控制桌面无法输入中文
- c语言编程基础之IPC共享内存
- 计算机图形学-光栅渲染概述
- 继电保护matlab程序,自适应微机继电保护的matlab仿真实现 程序与算法
- 【题解】慈溪中学-8.14-T2
- 高炉顶压前馈控制(布料扰动)
热门文章
- java创建数组大小为n_如何通过提供大小在Kotlin中创建一个像Java一样的数组?
- Mysql:好好的索引,为什么要下推?
- 动态“神还原”李焕英旧照,用技术致敬每一位妈妈!
- 程序员看片必备神器!包邮送一台!!
- python 多分类模型优化_【Python与机器学习】:利用Keras进行多类分类
- vue从其它页面返回_vue页面按返回键等跳转重定向判断
- redis和mysql实现原理_redis和mysql结合数据一致性方案
- Hadoop冷热数据转换工具Sqoop
- leetcode-11-盛最多水的容器
- 建立自己的git账户并保存资料的重要性