素材牛VIP会员
PHP的信息安全(入侵获取$flag)的题目【Q1】
 雨***3  分类:PHP代码  人气:893  回帖:2  发布于6年前 收藏

地址:http://202.120.7.133:8888/collision.php

正在参加ISG比赛,额,反正也是得奖无望了,不过作为一名PHPer,喵的我真心感觉这代码没问题啊。。。
求大神解惑。
如何获取$flag。。。

讨论这个帖子(2)垃圾回帖将一律封号处理……

Lv2 入门
12***om JAVA开发工程师 6年前#1

试下这个吧。
http://202.120.7.133:8888/collision.php?md5=QNKCDZO
输出结果:
ISG{not_OnlY_mD5_c0llisi0N_bUt_aLs0_proBl3m}

Lv4 码徒
间***p JAVA开发工程师 6年前#2

http://202.120.7.133:8888/collision.php?md5=mcfog_42r6i8

简单来说,==这个东西出现在php代码里,一定是不对的

这里的问题在于'0e1'=='0e2'

也就是说,你需要找到md5为'0e数字'的字符串,写个循环找就行了

概率是 (1/16)^2 * (10/16)^30,找5亿个数字就有7成把握找到

 文明上网,理性发言!   😉 阿里云幸运券,戳我领取