评分(31)
解题动态
式南安 攻破了该题 2小时前
eternal丿 攻破了该题 2小时前
兄弟不要颓废 攻破了该题 2小时前
a591961189 攻破了该题 1天前
孙笑川ᒿ58 攻破了该题 1天前
15940386099 攻破了该题 2天前
雀回题 攻破了该题 2天前
风雨同舟 攻破了该题 2天前
hhh小白 攻破了该题 2天前
tabwux 攻破了该题 2天前
Macolm 攻破了该题 3天前
isright 攻破了该题 3天前
阿咕捏 攻破了该题 3天前
EvinZe 攻破了该题 3天前
qe嚄 攻破了该题 3天前
suyifeim4 攻破了该题 3天前
楚楚吖嘿 攻破了该题 3天前
鸟级 攻破了该题 3天前
Zfc 攻破了该题 3天前
评论
jwleft 11天前
举报
搞定。QNKCDZO 的 md5 是 0e830400451993494058024219903391,PHP 松散比较会把它当作 0.0 的指数表示法,所以任何 md5 结果以 0e+数字 开头的字符串(如 240610708)都满足 == 但字符串本身不相等,成功绕过。
RXY 21天前
举报
6666
azerl7 1月前
举报
1、要记得有附件可以下载，下载就可以看到源代码了； 2、然后看题目，不可以使用 a[]=1 来绕过，只能使用 0e+[数字] 的 md 5组合了 3、最简单的就是去查表了，如果比赛不让联网，就只有写脚本爆破了（这爆破要的时间还是太久了，最好硬记一个） 4、azerl741cm8，贴一个我自己跑的
zzx老婆 1月前
举报
a=240610708
TryShallow 2月前
举报
居然有个附件可以下载，扫了半天不知道怎么入手
111119999 2月前
举报
/?a=240610708
WWls= 2月前
举报
?a=240610708&md51[]=md5('QNKCDZO')&md52[]=@md5(QNKCDZO)
cisp7 4月前
举报
flag{}94c09829dcad
咖啡牛 5月前
举报
这里主要用到的MD5函数漏洞的科学计数法，要明白：如果MD5函数所得到的hash值正好以0e开头，而且后面还全部都是数字,那么php就会按照科学计数法进行处理，将其视作0， 常见的QNKCDZO 240610708 s878926199a s155964671a s21458737a.
smartada 6月前
举报
a=NOOPCJF，背