备份是个好习惯WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 14029
提  示:
描  述:
备份是个好习惯
评论
drdr123456 11天前

本题需要两个条件同时满足,两个变量的md5的值相同,并且要求两个变量本身不相同 md5只处理字符串,但是如果给一个数组它会返回一个空,空和空是相同的,满足第一个 第二个!==是要求不同,由于parse_str会查询?后面的部分,生成PHP变量 如果是?key1=abc&key2=def,会自动生成普通变量$key1="abc";

回复 0

Aolodld 17天前

flag{********}

回复 0

155341639 19天前

http://103.236.73.121:14709/?kkeyey1=QNKCDZO&kkeyey2=240610708

回复 0

娇纵 21天前

7f2ac1e3790e65eb4f94254ea400b4f6

回复 0

idle 26天前

下载备份文件,vscode打开源码时md5弱类型绕过,可以生日攻击,也可以用数组绕过

回复 1

b2026tf 1月前

两个 MD5 都是 0e 开头就会相等: QNKCDZO 240610708 最终 Payload(直接复制到浏览器地址栏) plaintext ?kkeyey1=QNKCDZO&kkeyey2=240610708

回复 0

xiaomenghua 1月前

https://xiaomenghua1.top/2026/04/10/bugku-%E5%A4%87%E4%BB%BD%E6%98%AF%E4%B8%AA%E5%A5%BD%E4%B9%A0%E6%83%AF/ 对你有帮助的话就点个赞叭

回复 13

SZRCTF 1月前

找到两个以0e开头的md5值,且不相等的

回复 0

SZRCTF 1月前

找到两个以0e开头的md5值,且不相等的

回复 0

bugkuaccount3214 2月前

我最绷不住的是知识点我都会,但是我死活做不出来是因为我一直把参数传给flag.php而不是Index.php。

回复 0
xiaomenghua 1月前

Index.php这个代码里面引用了flag.php,相当于flag.php有的他也有flag.php没有的他还有 并且它还可以接收参数做处理

回复 0

WriteUp

image
harry

2 金币

评分(18)

解题动态

jhdioa 攻破了该题 6小时前
1236@6 攻破了该题 7小时前
Flyyyyyyy 攻破了该题 8小时前
newbie_pan 攻破了该题 9小时前
Vinson713 攻破了该题 12小时前
66677 攻破了该题 13小时前
simplehacker 攻破了该题 16小时前
tdkj0537 攻破了该题 18小时前
19834403913 攻破了该题 19小时前
LHYJMU 攻破了该题 1天前
qq1838115958 攻破了该题 1天前
ctfer_yd 攻破了该题 1天前
Dal. 攻破了该题 1天前
(⊙o⊙)? 攻破了该题 1天前
yexiaoye 攻破了该题 1天前
Pilrin 攻破了该题 1天前
胖头鱼a 攻破了该题 1天前
wangkun. 攻破了该题 1天前
哲哲 攻破了该题 1天前
一剑 攻破了该题 2天前
问题反馈