第三届NSCTF测试题Welcome
有点烧脑的签到题，第一次不知道的可能要找半天。。我是几天看下来都没发现，后来回过头又看了几遍才有发现。。网页如下： 可以看到flag是不完整的，这个不能用，找了半天在页面里都没发现线索，用burp也没发现啥可疑： 后来尝试对该密文MD5解密看看（注意MD5是哈希 ...
原文：第三届NSCTF测试题Code php 之MD5碰撞和php strcmp函数绕过
打开网页如图，F 发现code.txt： 需要php代码审计，提示需要get方式提交 个参数 v v v 且v 和v 的值不同，但md 后的值相同 中间是 amp amp 与符号 ，为真时再利用strcmp函数判断v 和 flag是否相同，为真输出flag 在问了几个朋友后，得到一些提示，首先MD 碰撞有工具，可以生成，另外strcmp函数有绕过漏洞，这就简单了 下载fastcoll工具创建一个 ...
2020-07-03 17:26 0 735 推荐指数：
相关推荐
第三届NSCTF之easy ssrf
ssrf题首页： PS：不是这个 需要git clone https://github.com/tarunkant/Gopherus.git 执行./gopherus ...
第三届软件大赛预赛A组试题及答案
1、题目标题: 高斯日记 大数学家高斯有个好习惯：无论如何都要记日记。 他的日记有个与众不同的地方，他从不注明年月日，而是用一个整数代替，比如：4210 后来人们知道，那个整数就是日期，它 ...
PHP中md5()函数绕过
PHP md5()函数的简单绕过方法，该篇作为学习笔记简单记录一下。 例题 例题链接： http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php 主要代码段 ...
PHP MD5强碰撞
MD5强碰撞 搬得这个师傅的 https://www.cnblogs.com/kuaile1314/p/11968108.html 可以看到，使用了三个等号，这个时候PHP会先检查两边的变量类型，如果不相等直接返回False。 数组 这个时候md5读入两个 ...
php测试题
Php基础知识测试题 本试题共40道选择题，10道判断题，考试时间1个半小时 一：选择题（单项选择，每题2分）： 1． LAMP具体结构不包含下面哪种（A ） A：Windows系统 B：Apache服务器 C：MySQL数据库 D：PHP语言 2． 以下哪个SQL语句 ...
PHP md5 相等绕过
1 "oe" 绕过 1.1 原理 根据这篇文章[1]， 因为处理hash字符串时，PHP会将每一个以 0E开头的哈希值解释为0，那么只要传入的不同字符串经过哈希以后是以 0E开头的，那么PHP会认为它们相同 基本的原理是这样的，但更严谨的字符串格式是，0e 开头，同时后面都是数字 ...
PHP中sha1()函数和md5()函数的绕过
相信大家都知道，sha1函数和md5都是哈希编码的一种，在PHP中，这两种编码是存在绕过漏洞的。 PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为 ...