备份是个好习惯WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 13935
提  示:
描  述:
备份是个好习惯
评论
drdr123456 5天前

本题需要两个条件同时满足,两个变量的md5的值相同,并且要求两个变量本身不相同 md5只处理字符串,但是如果给一个数组它会返回一个空,空和空是相同的,满足第一个 第二个!==是要求不同,由于parse_str会查询?后面的部分,生成PHP变量 如果是?key1=abc&key2=def,会自动生成普通变量$key1="abc";

回复 0

Aolodld 11天前

flag{********}

回复 0

155341639 13天前

http://103.236.73.121:14709/?kkeyey1=QNKCDZO&kkeyey2=240610708

回复 0

娇纵 15天前

7f2ac1e3790e65eb4f94254ea400b4f6

回复 0

idle 21天前

下载备份文件,vscode打开源码时md5弱类型绕过,可以生日攻击,也可以用数组绕过

回复 1

b2026tf 24天前

两个 MD5 都是 0e 开头就会相等: QNKCDZO 240610708 最终 Payload(直接复制到浏览器地址栏) plaintext ?kkeyey1=QNKCDZO&kkeyey2=240610708

回复 0

xiaomenghua 1月前

https://xiaomenghua1.top/2026/04/10/bugku-%E5%A4%87%E4%BB%BD%E6%98%AF%E4%B8%AA%E5%A5%BD%E4%B9%A0%E6%83%AF/ 对你有帮助的话就点个赞叭

回复 11

SZRCTF 1月前

找到两个以0e开头的md5值,且不相等的

回复 0

SZRCTF 1月前

找到两个以0e开头的md5值,且不相等的

回复 0

bugkuaccount3214 1月前

我最绷不住的是知识点我都会,但是我死活做不出来是因为我一直把参数传给flag.php而不是Index.php。

回复 0
xiaomenghua 1月前

Index.php这个代码里面引用了flag.php,相当于flag.php有的他也有flag.php没有的他还有 并且它还可以接收参数做处理

回复 0

WriteUp

image
harry

2 金币

评分(18)

解题动态

HaiDai 攻破了该题 56分钟前
NoPhaseAkira 攻破了该题 1小时前
1fengxinye 攻破了该题 1小时前
清子 攻破了该题 2小时前
两岁 攻破了该题 11小时前
xioas 攻破了该题 18小时前
zzzhq 攻破了该题 18小时前
hihi678 攻破了该题 19小时前
寂寞小亮子 攻破了该题 20小时前
船长 攻破了该题 22小时前
町时 攻破了该题 22小时前
梨子 攻破了该题 1天前
@g 攻破了该题 1天前
啦啦啦7 攻破了该题 1天前
丹丹 攻破了该题 1天前
jin.。 攻破了该题 1天前
越明傲 攻破了该题 1天前
JRlu 攻破了该题 1天前
6614 攻破了该题 1天前
微信名1 攻破了该题 1天前
问题反馈