CTF Bugku 前女友(SKCTF)

最新推荐文章于 2026-06-24 16:44:05 发布
原创 最新推荐文章于 2026-06-24 16:44:05 发布 · 470 阅读 · 2 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
ctf

当前文章被收录于：

ctf
0 篇文章 0 人学习
订阅专栏 查看详情
本文探讨了在特定PHP版本中利用MD5和strcmp函数进行输入验证绕过的技巧。通过构造特殊的请求参数，可以实现对两次安全检查的规避，深入解析了如何利用非字符串类型的特殊性质来达到这一目的。

题目地址

一上去就是这么令人难受的话，哈哈；

在这里插入图片描述要是不看源代码上面链接两个字还真是一个链接，点开之后就是，一段php源代码了

在这里插入图片描述阅读源代码，发现这里需要绕过两次

  1. MD5的绕过；这个其实我在另一篇博客中提到了链接,在这就不说了,第一次绕过的构造结果?v1[]=1&v2[]=1.
  2. strcmp()绕过：在这细说一下这个绕过，strcmp()函数用来判断两个字符串是否相等，若相等，返回0。php在5.3版本之前若传入的是一个非字符串类型数据，比如数组和对象，则会报错，但在报错的同时会返回0。
    在这里插入图片描述因此构造的第二绕过为?v1[]=1&v2[]=2&v3[]=1
Windows环境下如何通过MCP Server实现MySQL安全连接与AI集成？
hill8的博客
02-04 687
本文详细介绍了在Windows环境下如何通过MCP Server实现MySQL安全连接与AI集成。MCP Server作为大模型与MySQL之间的安全通道，提供权限控制、SSL加密和协议转换功能，显著提升查询性能。文章包含环境配置、安装指南、安全策略及实战案例，帮助开发者高效实现AI与数据库的安全交互。
RK3588 , 基于mpp 解码 Jpeg To RGB
J。
06-04 1167
本文介绍了在RK3588开发板上使用Rockchip MPP（Media Process Platform）硬件加速接口将JPEG图像解码为RGB格式的完整流程。主要包括三个关键步骤：1) 读取JPEG文件数据；2) 配置MPP解码器，包括初始化上下文、设置RGB888输出格式和解码参数；3) 执行解码任务并将结果保存为图像文件。通过硬件加速，该方法能高效完成JPEG到RGB的转换，适用于嵌入式多媒体处理场景。
bugku web 系列题目思路总结（四）
yukinorong的博客
08-08 446
bugku welcome to bugkuctf 查看页面，分析源码。user不为空且要以文件方式读入字符串"welcome to the bugkuctf" 利用上次学习的php伪协议， 这里引用两个博客： https://www.cnblogs.com/Pinging/p/8278168.html https://blog.csdn.net/wy_97/article/details/774...
一拖四变频循环恒压供水PLC程序及逻辑图
很好的PLC程序
Bugku：web 前女友（SKCTF）
qq_26961571的博客
09-08 1826
看到这个标题就很感兴趣，前女友。。。 打开之后发现像一封信， PHP是世界上最好的语言，打开源代码查看 发现中间有一个code.txt的文件，感觉可以探索一下。点击之后发现有php语句，应该有绕过的机制。 是很简单的语句，v1不能等于v2，但是md5要相等，并且v3不能等于flag。 strcmp(char s1, char s2) 如果s1 = s2 ，返回值为0； s1 < s2，返回值为负数； s1 > s2，...
bugku——前女友(SKCTF)
吃肉唐僧的博客
09-01 790
打开题目，发现有隐藏链接 打开有如下代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != ...
BugKu——前女友
D-R0s1的博客
10-08 2847
  这是bugku里面的一道代码审计的题目，里面综合了两个php函数漏洞，md5（）函数漏洞和strcmp()函数漏洞，看一下代码。   可以看出是利用php中的md5()函数漏洞和strcmp()函数漏洞。PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP...
Bugku CTF_Web——前女友
weixin_71914594的博客
10-24 1058
这道题用MD5数组绕过。
Bugku-CTF之前女友(SKCTF)
weixin_33766805的博客
06-18 636
Day35 前女友(SKCTF) http://123.206.31.85:49162/ flag格式：SKCTF{xxxxxxxxxxxxxxxxxx} 本题要点：strcmp()、md5 collision 打开http://123.206.31.85:49162 满满的套路啊~ 链接打开后，发现一段代码 ...
bugku ctf 前女友(SKCTF)
qq_42777804的博客
08-21 2558
  分手了，纠结再三我没有拉黑她，原因无它，放不下。 终于那天，竟然真的等来了她的消息：“在吗？” 我神色平静，但颤抖的双手却显示出我此刻的激动。“怎么了？有事要我帮忙？” “怎么，没事就不能联系了吗？”结尾处调皮表情，是多么的陌生和熟悉…… “帮我看看这个...”说着，她发来一个链接。 不忍心拂她的意就点开了链接，看着屏幕我的心久久不能平静，往事一幕幕涌上心头...... 。。...
CTF之Bugku 前女友(SKCTF)
weixin_41607190的博客
10-25 460
点进去，代码审计 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 &&...
BugkuCTF web_21-30
H4ppyD0g的博客
08-10 794
21 秋名山老司机 多刷新几次网页发现说让用post提交value值来获取flag。 注意要用session请求方式，否则网页信息时是一次连接，post提交时又是一次连接，内容不一样。 import requests import re s = requests.Session() r = s.get("http://120.24.86.145:8002/qiumingshan/") searc...
bugku前女友(SKCTF)
qq_39448455的博客
09-30 377
前女友(SKCTF) 题目链接: http://123.206.31.85:49162/ 访问链接后发现页面并无有用信息，右键查看源代码，发现code.txt 访问，发现是一道代码分析题，源码如下: <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1...
Bugku-Web-Wp
热门推荐
Hydra的博客
11-02 3万+
目录   1.web2 2.计算器 3. web基础$_GET 4. web基础$_POST 5.矛盾 6. web3 7. 域名解析 8.你必须让他停下 9.本地包含 10.变量1  11.web5 12.头等舱 13.网站被黑 14. 管理员系统 15.web4  16.flag在index里 17.输入密码查看flag 18.点击一百万次 19. 备份...
bugku web部分 wp
qq_49354488的博客
10-24 2151
文章目录MD5解密输入长度限制绕过第一个if判断正则匹配数组绕过堆叠注入暴力破解暴力破解验证码绕过绕过前端验证暴力破解BugkuCTFWEB 2计算器web基础$_GETweb基础$_POST矛盾WEB 3域名解析你必须让他停下本地包含变量1web 5头等舱网站被黑管理员系统WEB 4flag在index里输入密码查看flag点击一百万次备份是个好习惯成绩单秋名山老司机速度要快Cookie欺骗never give upwelcome to bugkuctf过狗一句话字符？正则？前女友(SKCTF)login
BugkuWeb题目解析
北观止的博客
07-31 1万+
BugkuWeb 1.web2 解析： 源码中有注释 答案： KEY{Web-2-bugKssNNikls9100} 2、计算器 题目出现了一个很简单的验证码，只要输入正确就可以获得flag，但是尝试后发现题目的输入框只能输入一个数字， 果断审查元素，发现了输入框的最大长度被设置成了1,于是修改输入框的maxlength属性为5 输入结果就可以了 来自 https://www.cnblogs.com/kele1997/p/7595839.html flag{CTF-bugku-0032} 3.Web基础$
Bugku-web(三)
weixin_44866139的博客
02-18 424
welcom to bugku 题目好像不能访问了，看看其他博主的博客吧 https://www.cnblogs.com/Pinging/p/8278168.html 过狗一句话 <?php $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_...
BugkuCTF Writeup——Web
Lethe's Blog
03-07 3814
BugkuCTF Web——Writeup 作为我这个新手刷的第一个平台，bugku上面的大部分题目还算蛮友好的，这里主要记录一下其中我认为还蛮有意思的题目。 web2 直接查看F12查看源码即可得flag。 计算器 简单计算题，但输入框限制输入长度，直接改改输入框的前端代码，输入计算结果，得到flag。 web基础$_GET 代码审计，GET方法传入what变量的值为’flag’即可得fl...
二刷bugku web
ChanCherry的博客
10-09 349
过狗一句话 首先题目给了一段话， 送给大家一个过狗一句话 <?php $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s']) ?> ...
BugkuCTF - 练习平台 - WEB——Writeup
今天吃什么
02-14 1619
1.web2 F12直接查看 2.计算器 发现可输入字符的最大长度为1，可以根据情况改长 3.web基础GET∗∗![在这里插入图片描述](https://img−blog.csdnimg.cn/20190214190622763.png)直接在地址栏传参‘what=flag‘即可![在这里插入图片描述](https://img−blog.csdnimg.cn/201902141907414...
bugkuctf-web(Writeup)
alert['Hello World']
11-07 4109
目录web2计算器计算器 web2 题目： http://123.206.87.240:8002/web2/ Writeup： #查看页面源代码 ctrl + U F12 view-source: 计算器 题目： http://123.206.87.240:8002/yanzhengma/ Writeup： 正确答案是两位数字，maxlength限制了我们输入的字数，只允许输入1位。 由于前端代码在我们浏览器加载的，我们可以随意控制前端代码，修改maxlength大一些，再输入正确答案，即可获取f
BugKuCTF-WEB超详细解题思路（21-30）
最新发布
2503_94637398的博客
06-24 665
bugkuctf WEB题目详细解题步骤
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值