ctfshow WEB web5

ctype_alpha() 函数是PHP中的字符类型(CType)函数,用于检查给定的字符串是否仅包含字母。如果字符串只包含字母,它返回true,否则返回FALSE。

is_numeric() 函数是用于检测变量是否为数字或数字字符串。如果字符串只包含数字,它返回true ,否则返回FALSE。

get传递两个参数,v1和v2,如果v1和v2条件判断都为真,且对v1和v2的MD5值进行碰撞结果为真,则返回flag,否则返回输出where is flag。

在科学计数法中0e开头不管后边数是多少,它的数值都为0。以下是一些 0e 开头的 MD5

复制代码
QNKCDZO     => 0e830400451993494058024219903391
QLTHNDT		=> 0e405967825401955372549139051580
240610708   => 0e462097431906509019562988736854
s878926199a => 0e545993274517709034328855841020
s155964671a => 0e342768416822451524974117254469
s214587387a => 0e848240448830537924465865611904
s214587387a => 0e848240448830537924465865611904

在URL 后面传入参数,发现了 flag

复制代码
/?v1=QNKCDZO&v2=240610708
复制代码
ctfshow{285a0ce7-37ea-4ec9-84b9-986062311903}
相关推荐
智驱力人工智能1 小时前
高密爆炸警钟长鸣:AI为化工安全戴上“智能护盾”
人工智能·算法·安全·重构·边缘计算·高密爆炸·高密化工厂
毒果2 小时前
网络安全:钓鱼邮件、虚假网站与诈骗信息的预防与应对
安全·web安全·php
mooyuan天天2 小时前
pikachu靶场通关笔记10 XSS关卡06-XSS之盲打
安全·xss·pikachu靶场·xss漏洞·xss盲打
禾木KG2 小时前
网络安全-等级保护(等保) 3-3 GB/T 36627-2018 《信息安全技术 网络安全等级保护测试评估技术指南》-2018-09-17发布【现行】
网络安全
Le_ee3 小时前
dvwa7——SQL Injection
数据库·sql·网络安全·靶场·token·dvwa
CYRUS_STUDIO4 小时前
FART 精准脱壳:通过配置文件控制脱壳节奏与范围
android·安全·逆向
一口一个橘子4 小时前
[ctfshow web入门] web78
前端·web安全·网络安全
云动雨颤4 小时前
Cloudflare子域名设置指南
网络协议·安全·wordpress
Le_ee4 小时前
dvwa5——File Upload
网络安全·靶场·php·靶机·dvwa
pencek4 小时前
HackMyVM-Jabita
网络安全