备份是个好习惯WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 14357
提  示:
描  述:
备份是个好习惯
评论
月明不及长安 1天前

通过题目提示得到备份文件后 分析代码可知 输入key会被替换为空(双写绕过)只要key1 != key2 且 key1的MD5弱等于 key2的MD5值就可得到flag

回复 0

New_wl 2天前

这个不是我等现在水平能研究的。先抄答案吧

回复 0

但凡. 14天前

11111

回复 0

Atri(亚托莉) 22天前

flag{***}

回复 0

鹤望兰 23天前

flag{*****}

回复 0

drdr123456 1月前

本题需要两个条件同时满足,两个变量的md5的值相同,并且要求两个变量本身不相同 md5只处理字符串,但是如果给一个数组它会返回一个空,空和空是相同的,满足第一个 第二个!==是要求不同,由于parse_str会查询?后面的部分,生成PHP变量 如果是?key1=abc&key2=def,会自动生成普通变量$key1="abc";

回复 0

Aolodld 1月前

flag{********}

回复 0

155341639 1月前

http://103.236.73.121:14709/?kkeyey1=QNKCDZO&kkeyey2=240610708

回复 0

娇纵 1月前

7f2ac1e3790e65eb4f94254ea400b4f6

回复 0

idle 1月前

下载备份文件,vscode打开源码时md5弱类型绕过,可以生日攻击,也可以用数组绕过

回复 1

WriteUp

image
harry

2 金币

评分(18)

解题动态

TYT 攻破了该题 30分钟前
ziye818 攻破了该题 5小时前
夜影 攻破了该题 6小时前
aoteman11 攻破了该题 1天前
17865096097 攻破了该题 1天前
月明不及长安 攻破了该题 1天前
alibaba 攻破了该题 1天前
sqqxzh 攻破了该题 1天前
ht007 攻破了该题 1天前
Rikavv 攻破了该题 1天前
ggsea 攻破了该题 2天前
DarkerK 攻破了该题 2天前
luqwera 攻破了该题 2天前
小鱼牌西红柿 攻破了该题 2天前
Solomon_Tom 攻破了该题 2天前
安安真可爱 攻破了该题 2天前
XlongW 攻破了该题 2天前
大王峰 攻破了该题 2天前
oldman 攻破了该题 2天前
New_wl 攻破了该题 2天前
问题反馈