ctfshow WEB web5

ctype_alpha() 函数是PHP中的字符类型(CType)函数,用于检查给定的字符串是否仅包含字母。如果字符串只包含字母,它返回true,否则返回FALSE。

is_numeric() 函数是用于检测变量是否为数字或数字字符串。如果字符串只包含数字,它返回true ,否则返回FALSE。

get传递两个参数,v1和v2,如果v1和v2条件判断都为真,且对v1和v2的MD5值进行碰撞结果为真,则返回flag,否则返回输出where is flag。

在科学计数法中0e开头不管后边数是多少,它的数值都为0。以下是一些 0e 开头的 MD5

复制代码
QNKCDZO     => 0e830400451993494058024219903391
QLTHNDT		=> 0e405967825401955372549139051580
240610708   => 0e462097431906509019562988736854
s878926199a => 0e545993274517709034328855841020
s155964671a => 0e342768416822451524974117254469
s214587387a => 0e848240448830537924465865611904
s214587387a => 0e848240448830537924465865611904

在URL 后面传入参数,发现了 flag

复制代码
/?v1=QNKCDZO&v2=240610708
复制代码
ctfshow{285a0ce7-37ea-4ec9-84b9-986062311903}
相关推荐
大龄码农有梦想1 天前
应用系统如何满足三级等保要求
系统安全·数据加密·等保测评·三级等保·多因子认证
小红卒1 天前
海康威视未授权访问漏洞 (CVE-2017-7921)复现研究
安全
2503_946971861 天前
【CTI/IAM】2026年度威胁情报分析与身份隔离架构基准索引 (Benchmark Index)
网络安全·系统架构·数据集·身份管理·威胁情报
Data-Miner1 天前
精品可编辑PPT | 大模型与智能体安全风险治理与防护
安全
Bug.ink1 天前
BUUCTF——WEB(7)
web安全·网络安全·buuctf
heze091 天前
sqli-labs-Less-6自动化注入方法
mysql·网络安全·自动化
heze091 天前
sqli-labs-Less-8自动化注入方法
mysql·网络安全·自动化
咕噜企业分发小米1 天前
直播云服务器安全防护有哪些最新的技术趋势?
运维·服务器·安全
程序员zgh1 天前
Linux 系统调用
linux·运维·服务器·c语言·c++·系统安全
九河云1 天前
数据驱动未来,华为云DWS为智能决策提速
大数据·人工智能·安全·机器学习·华为云