评分(20)
解题动态
学c的精灵 攻破了该题 37分钟前
zxcv0088 攻破了该题 2小时前
flaghunter_ 攻破了该题 2小时前
⎝屎壳郎⎠ 攻破了该题 3小时前
Minotaur 攻破了该题 3小时前
Xiezl 攻破了该题 4小时前
hm11 攻破了该题 5小时前
背影777 攻破了该题 7小时前
icu 攻破了该题 7小时前
敲棉花 攻破了该题 7小时前
xyday 攻破了该题 7小时前
小卡了咪mi. 攻破了该题 8小时前
颂青songqing 攻破了该题 9小时前
xiaobaphage 攻破了该题 12小时前
熊猫297 攻破了该题 13小时前
lin0001 攻破了该题 1天前
床上游 攻破了该题 1天前
577 攻破了该题 1天前
co01cat 攻破了该题 1天前
评论
祁白白 7月前
举报
关键考点： md5($key1) == md5($key2) （php弱类型绕过） $key1 !== $key2 （原始值不相等即可） str_replace('key','',$str) （双写绕过）
azerl7 7月前
举报
看到题解里面有说[]使用数组也可以绕过，因为传入数组md5返回null，null==null
azerl7 7月前
举报
dir查找备份文件，双写绕过过滤，使用弱类型比较绕过md5
hualong 7月前
举报
先自己写，不会再去搜索http://171.80.2.169:10612/?k%65y1=QNKCDZO&k%65y2=240610708
Nan6u 7月前
举报
?kkeyey1=s878926199a&kkeyey2=s155964671a
mr.zhao 6月前
举报
@18369735915 本质上就是找一对字符串，md5计算后都是0e开头的即可。php会认为这两个数都是0。
18369735915 7月前
举报
为什么！
18369735915 7月前
举报
为什么！
13002045137 7月前
举报
PHP弱类型比较 + 变量覆盖漏洞
qingshen 8月前
举报
这是我的解题思路，各位师傅可以看看https://qsblog.top/posts/2025/10/Bugku-CTF-%E5%A4%87%E4%BB%BD%E6%98%AF%E4%B8%AA%E5%A5%BD%E4%B9%A0%E6%83%AF.html
xiaokaisec 8月前
举报
?kkeyey1[]=1&kkeyey2[]=2
19153693078 8月前
举报
下载了一个文index.php.zip010打开最关键的是那个if判断操作，要让 key1 和 key2 被 md5 处理后弱类型相等，还得同时让 key1 key2 的值不相等MMHUWUV 和 NOOPCJFkey被屏蔽，双key
19153693078 8月前
举报
扫描dirsearch.py -u XXXX发现了几个绿色的有效文件，拼接到 URL 网址后面去请求下看看，当请求 http://ip:18963/index.php.bak 地址的时候，