[SWPUCTF 2022 新生赛]奇妙的MD5... ...

码农世界 2024-05-29 后端 67 次浏览 0个评论

[SWPUCTF 2022 新生赛]奇妙的MD5

[GDOUCTF 2023]受不了一点

[LitCTF 2023]作业管理系统

注入点一：文件上传

注入点二：创建文件直接写一句话木马

注入点三：获取数据库备份文件

[LitCTF 2023]1zjs

[SWPUCTF 2022 新生赛]奇妙的MD5

or 对应的16进制：276f7227

ffifdyop字符串，MD5加密之后会变成276f7227 36c95d99e921722cf9ed621c

字符串前几位刚好是 ‘ or ‘6

输入ffifdyop，进入下一关查看源代码

GET传参x,y二者值不相等，但MD5加密后相等

==弱比较，使用0e、[]数组绕过都可以

?x=QNKCDZO&y=240610708
?x[]=1&y[]=2

进入下一关，POST传参wqh、dsy二者值不相等，但MD5加密后相等，===强比较使用[]绕过

[GDOUCTF 2023]受不了一点

 $value) {
                        $$key = $value;
                   }
                    // 遍历所有的GET参数，并将它们作为变量赋值
                    foreach ($_GET as $key => $value) {
                         $$key = $$value;
                    }
                   // 尝试输出变量$flag的值
                   echo $flag;
            }else{
                  // 如果不满足条件，输出"洗洗睡吧"
                  echo "洗洗睡吧";
                 }
    }else{
        // 如果不满足Cookie的条件，输出"行不行啊细狗"
        echo "行不行啊细狗";
        }
  }
}
else {
  // 如果不满足MD5哈希值相等的条件，输出"菜菜"
  echo '菜菜';
}
}else{
  // 如果不存在POST请求中的'gdou'和'ctf'参数，输出"就这?"
  echo "就这?";
}
}else{
  // 如果不存在POST请求中的'gdou'和'ctf'参数，输出"别来沾边"
  echo "别来沾边";
}
?>

第一层：POST传参 gdou[]=1&ctf[]=2，（===强比较，[]数组绕过）