Bugku 前女友

打开题目就直接告诉我们php是世界上最好的语言。。。

查看源码

发现一个code.txt的超链接

点进去就应该是他说的php代码了

分析代码

如果存在GET传入的v1并且存在GET传入的v2并且存在GET传入的v3

定义变量v1v2v3分别等于GET传入的v1v2v3

如果v1不等于v2并且v1的md5加密弱等于md5加密的v2

如果v3的值等于flag的值就输出flag。。。。

这里很明显要利用到md5绕过和strcmp函数漏洞

先是md5弱碰撞在网上有很多绕过的方法，这里等于QNKCDZO和aabg7XS就行了

然后是strcmp的绕过，我们只需要定义v3为数组或则全局变量object就可以了

构造url：http://123.206.31.85:49162/?v1=QNKCDZO&v2=aabg7XSs&v3[]=1

得到flag

原文地址：https://www.cnblogs.com/wosun/p/11954883.html

时间： 2024-11-06 09:39:26

Bugku 前女友的相关文章

汪峰前女友曝其嗜赌屡劈腿称汪章“应该会分”

2月12日消息,汪峰成功求婚章子怡一事,因为曝出章子怡哥哥大闹求婚宴的传闻,一时间由喜事变成闹剧.曾经为汪峰生下女儿的前女友葛荟婕也站出来接受访问,大曝与汪峰相处细节,斥其虚伪.无情还嗜赌还屡次劈腿.汪峰曾给她30万,却逼自己写保证书不再索要钱财.此外,她不看好汪章恋,称二人“应该会分”.葛荟婕还透露,她将会出一本关于汪峰的书. zx.zynews.com/xwyt/jkdh/20150214/1405492.htmlwww.gansudaily.com.cn/hyzx/yylm/2015021

前女友秦岚：感恩相遇

http://www.zhihu.com/people/qvoti08484/collectionshttp://www.zhihu.com/people/ywwuy40042http://www.zhihu.com/people/ywwuy40042/askshttp://www.zhihu.com/people/ywwuy40042/answershttp://www.zhihu.com/people/ywwuy40042/postshttp://www.zhihu.com/people/y

bugkuCTFWEB部分WP

前言之前做的今天整理下这个有点乱不建议大家参考我的wp 这个主要是自己看的.部分的我做的时候打不开就没写. 练手地址:https://ctf.bugku.com 矛盾矛盾考察的是PHP弱类型首先is_numeric()函数判断是不是数字或字符串取反则必须要输入字符串而且这个字符串还要==1 这里用到PHP弱类型比较如:1=1aaaa 所以构造payload:http://123.206.87.240:8002/get/index1.php?num=1得到flag web3 web3禁用J

iOS工程师必须知道的三点

如果十年磨一剑,那么现在起作为一名iOS工程师,以下三点你必须要知道: 1.现在开始学swift正是时候,永远不要怕晚因为-新时代的程序语言Swift有很多优势,长江后浪推前浪,Swift上手快,开发快,性能快,终于可以甩掉像火星文般难懂的前女友Objective-C了.(Objective-C是从前iOS App开发的程序语言) 强大的Xcode6 比起2010年,现在开发App的工具Xcode6,和最早支持App开发的Xcode3完全不可同日而语.Xcode6像火箭一样帮助我们以更快的速度

我们分手了

这篇纪实之所以会出现在这里,可想而知,我是一名苦逼的程序员,如今不仅工作是苦逼的,人生也变得苦逼起来(汗颜啊...) 分手的经过昨天晚上差不多这个时候,收到一条微信,内容是这样的: "*****(我的小名),我仔细想了一下,我们分手吧!" 你们猜的没错,女朋友发来的,不,现在应称前女友了(此时的心情就是一万个***在心里飘过...) 看到这条微信的时候,我正好跑步回来冲个了冷水澡,尽管刚冲完冷水澡但还是感觉瞬间就蒙了,不知所以然啊,万万没想到一件小事确酿成如此恶果.事情的原因是

你有哪些用计算机技能解决生活问题的经历？

程序猎人 ,2002年开始程序员生涯.工作以外喜欢做些… 409 人赞同做医院的项目,产品上线之前,为了让医院的工作人员体验一下新系统,我们的传统是要组织医院的人员进行一次到两次彩排.在彩排中发现的问题,会让参加的人写在反馈表上提交上来.最近一次参加的彩排,医院的人员都很认真地参与了进来,为了模拟眼睛不好的患者,还特意带上了故意做成雾蒙蒙的眼镜:为了模拟行动不便的患者,特地穿上了限制腿脚行动的衣服……参加完彩排,那些人也很认真地填写反馈表.导致前前后后收上来上千张纸. 反馈表收上来之后,有专人

做什么职业，也别做程序员，尤其是Java程序员

千万别做程序员,尤其别做Java这种门槛低,入门快的程序员(别跟我说Java搞精通了也很牛之类的,原因不解释,做5年以上就知道了),程序员本来就是我见过最坑爹的职业了...Java程序员更是,现在满地都是Java培训机构,不出3年,你就不值钱了,就像3年前的C++一样!而且Java贬值更快,因为他比c++简单多了,培训个3个月,直接上岗,你说你怎么保证自己是不可替换的?而且现在Java程序员的整体工资,已经有不断下降的趋势! 我就用我的亲身经历告诉你,你这个想转程序员的人:别做这行,因为你不知道

2015年3月18日-日记

晚上下班回来感觉挺累,看了集电视剧~名字叫:离婚律师,感觉还可以,看到了第十五集的时候有几件事让我内心很有感触,一个是池海东与罗丽两人在罗丽租的家里一起过了生日,他们一起喝酒,互相诉说自己的心事,感觉很幸福~这就是很多女孩想要的感觉吧,确实,我看到那也很怀念前女友,不过事情都这么久了,过去的始终过去了,想回头,我想没那么容易吧~ 还有另外一件事情让我觉得很生气~,就是焦艳艳拿着高尔夫球杆去送给池海东(先说下,前后的简要剧情,焦艳艳由于红杏出墙被池海东发现,池海东坚决离婚,有意把自己输的精光,净身

今天是盖茨的生日，同时也值得我纪念

今天是盖茨的生日,这个没什么好纪念的,因为每天都有可能是一个伟大的人的生日,我无暇去纪念.而值得我去纪念的是我暗恋了好久的女神,有了心仪的对象,并且正在处于地下的恩爱之中.这有什么好纪念?你知道了这个难过的消息,然后你开始沉沦,然后思考,然后想通,然后再难过.虽然明白往事不可追,但是难免会难受几天,然后你不去上课,想要去干自己想做的事,这个值得纪念嘛? 女神——这曾是我努力奋斗的其中一个目标并指引着我要对别人看我的目光如何改变——从原来的不屑一顾要变成别人眼中的大神.我做了这个决定——要改变我在