前女友WEB 未解决

分数: 30 金币: 3
题目作者: 未知
一  血: chounana
一血奖励: 2金币
解  决: 3639
提  示:
描  述:
来源 山科大ctf
评论
丶我亚索贼六 3年前

php在处理0e开头的字符串存在缺陷,0e开头字符串相比教会相等,也就是说"0e123"=="0e456"的值是1。所以在处理的时候,推荐使用全等于===

回复 0

A.M. 3年前

本来是一道很简单的提,结果我在code.txt里交了半天payload,枯了

回复 2

ch4n9yu233 3年前

考点:代码审计、MD5碰撞、比较绕过

回复 1

155会飞 3年前

传参

回复 0

Chost 3年前

c++才是

回复 1

莱茵哈鲁特 3年前

构造三个数组传入即可

回复 2

catchme 3年前

值不等MD5相等,用两个不能MD5转换的值就可以。strcmp()用两个无法比较的值

回复 1
艾尔2021 3年前

为什么我试了不行 只能传数组?

回复 1

YouCanYouUP 3年前

strcmp函数,不可比较时出错,数组和字符串不可比较

回复 0

jxgaqwe 3年前

注意v1和v2的值不能相等

回复 0

LinChenYu 3年前

美好的爱情故事 我哭了

回复 1

WriteUp

image
harry

3 金币

评分(7)

解题动态

lotuswhite 攻破了该题 1天前
15181405972 攻破了该题 2天前
tsz2004 攻破了该题 2天前
LUCKY721 攻破了该题 3天前
donbrothers 攻破了该题 3天前
Felidae 攻破了该题 4天前
111jing 攻破了该题 4天前
下雨天y 攻破了该题 4天前
Plkachu 攻破了该题 5天前
yoruaki 攻破了该题 6天前
admin123com 攻破了该题 6天前
web100 攻破了该题 7天前
gl 攻破了该题 8天前
jadxbug 攻破了该题 8天前
csz2022 攻破了该题 8天前
admining 攻破了该题 10天前
Bojing 攻破了该题 10天前
2407306361 攻破了该题 12天前
2742137753 攻破了该题 13天前
15762905283 攻破了该题 13天前