评分(18)
解题动态
娇纵 攻破了该题 11小时前
longwolf0078 攻破了该题 12小时前
jxb355 攻破了该题 13小时前
丏羟 攻破了该题 13小时前
李白 攻破了该题 16小时前
zhaipu 攻破了该题 18小时前
cisp7 攻破了该题 20小时前
花生疯哈哈 攻破了该题 1天前
anye暗夜 攻破了该题 1天前
櫛風 攻破了该题 1天前
晓尘 攻破了该题 1天前
凡尘桔子 攻破了该题 1天前
oigogo 攻破了该题 1天前
Owen_10 攻破了该题 1天前
tui19192026 攻破了该题 1天前
86853 攻破了该题 1天前
ranranRAN 攻破了该题 1天前
yuu鱼 攻破了该题 1天前
linktipk 攻破了该题 1天前
评论
娇纵 11小时前
举报
7f2ac1e3790e65eb4f94254ea400b4f6
idle 6天前
举报
下载备份文件，vscode打开源码时md5弱类型绕过，可以生日攻击，也可以用数组绕过
b2026tf 9天前
举报
两个 MD5 都是 0e 开头就会相等： QNKCDZO 240610708 最终 Payload（直接复制到浏览器地址栏） plaintext ?kkeyey1=QNKCDZO&kkeyey2=240610708
xiaomenghua 1月前
举报
https://xiaomenghua1.top/2026/04/10/bugku-%E5%A4%87%E4%BB%BD%E6%98%AF%E4%B8%AA%E5%A5%BD%E4%B9%A0%E6%83%AF/ 对你有帮助的话就点个赞叭
SZRCTF 1月前
举报
找到两个以0e开头的md5值，且不相等的
SZRCTF 1月前
举报
找到两个以0e开头的md5值，且不相等的
bugkuaccount3214 1月前
举报
我最绷不住的是知识点我都会，但是我死活做不出来是因为我一直把参数传给flag.php而不是Index.php。
xiaomenghua 1月前
举报
Index.php这个代码里面引用了flag.php，相当于flag.php有的他也有flag.php没有的他还有 并且它还可以接收参数做处理
准备夺冠 1月前
举报
太难了，看了评论也不懂，直接复制大佬的答案，直接出flag。/?kekeyy1=&kekeyy2=2直接往后加就可以了
jzp 11天前
举报
三克油
Z131 1月前
举报
awosome
hackpopbby7844 1月前
举报
通过disearch来掉整个目录，发现有个index.php访问结果为203，然后用wget下载到本地，查看源代码，发现这个当mod5（k1）和mod5（k2）相等同时k1,k2不相等的情况下可以调出flag，然后进行构造构造出0e开头的字符串会默认为0，构造k1和k2