备份是个好习惯WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 15601
提  示:
描  述:
备份是个好习惯
评论
娇纵 5月前

7f2ac1e3790e65eb4f94254ea400b4f6

回复 0

idle 5月前

下载备份文件,vscode打开源码时md5弱类型绕过,可以生日攻击,也可以用数组绕过

回复 1

b2026tf 5月前

两个 MD5 都是 0e 开头就会相等: QNKCDZO 240610708 最终 Payload(直接复制到浏览器地址栏) plaintext ?kkeyey1=QNKCDZO&kkeyey2=240610708

回复 0

xiaomenghua 6月前

https://xiaomenghua1.top/2026/04/10/bugku-%E5%A4%87%E4%BB%BD%E6%98%AF%E4%B8%AA%E5%A5%BD%E4%B9%A0%E6%83%AF/ 对你有帮助的话就点个赞叭

回复 29
Soaring1 4月前

看不懂,大哥还是太厉害了

回复 0

SZRCTF 6月前

找到两个以0e开头的md5值,且不相等的

回复 0

SZRCTF 6月前

找到两个以0e开头的md5值,且不相等的

回复 0

bugkuaccount3214 6月前

我最绷不住的是知识点我都会,但是我死活做不出来是因为我一直把参数传给flag.php而不是Index.php。

回复 0
xiaomenghua 6月前

Index.php这个代码里面引用了flag.php,相当于flag.php有的他也有flag.php没有的他还有 并且它还可以接收参数做处理

回复 0

准备夺冠 6月前

太难了,看了评论也不懂,直接复制大佬的答案,直接出flag。/?kekeyy1=&kekeyy2=2直接往后加就可以了

回复 2
jzp 5月前

三克油

回复 1

Z131 6月前

awosome

回复 0

hackpopbby7844 7月前

通过disearch来掉整个目录,发现有个index.php访问结果为203,然后用wget下载到本地,查看源代码,发现这个当mod5(k1)和mod5(k2)相等同时k1,k2不相等的情况下可以调出flag,然后进行构造构造出0e开头的字符串会默认为0,构造k1和k2

回复 0

WriteUp

image
harry

2 金币

评分(20)

解题动态

学c的精灵 攻破了该题 37分钟前
zxcv0088 攻破了该题 2小时前
flaghunter_ 攻破了该题 2小时前
⎝屎壳郎⎠ 攻破了该题 3小时前
Minotaur 攻破了该题 3小时前
Xiezl 攻破了该题 4小时前
hm11 攻破了该题 5小时前
背影777 攻破了该题 7小时前
icu 攻破了该题 7小时前
敲棉花 攻破了该题 7小时前
xyday 攻破了该题 7小时前
小卡了咪mi. 攻破了该题 8小时前
颂青songqing 攻破了该题 9小时前
xiaobaphage 攻破了该题 12小时前
熊猫297 攻破了该题 13小时前
lin0001 攻破了该题 1天前
床上游 攻破了该题 1天前
577 攻破了该题 1天前
co01cat 攻破了该题 1天前
lingji 攻破了该题 1天前
问题反馈