Bugku-前女友(SKCTF)

2019年8月3日 23:18:33OnionT@KillBoy

OnionT@KillBoy

作者

47
文章

0
粉丝

关注

私信

渗透测试7313,848字数 181阅读0分36秒阅读模式

AI智能摘要

被前女友发来的神秘链接搅乱心绪？这道CTF题目暗藏玄机。通过巧妙利用PHP的MD5函数漏洞和strcmp特性，只需构造特殊参数就能破解谜题。本文将带你一步步拆解代码逻辑，揭开绕过验证的终极技巧，让你在网络安全实战中再添利器。

— AI 生成的文章内容摘要

进入后发现首页是一段很伤感的话，做个题都这么伤感，哎。。。。
Bugku-前女友(SKCTF)-图片1
查看网页源代码，发现code.txt,访问查看，发现是个审计题，代码分析如下：

<?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){     $v1 = $_GET['v1'];     $v2 = $_GET['v2'];     $v3 = $_GET['v3'];     if($v1 != $v2 && md5($v1) == md5($v2)){  //md5不能用来算数组，这里用数组绕过,v1和v2的值不能一样         if(!strcmp($v3, $flag)){  //strcmp函数的作用是比较两个值是否相等，如果相等返回0，而if是里面的！是非，非0则TURE             echo $flag;         }     } } ?>

于是构造payload：http://123.206.31.85:49162/?v1[]=a&v2[]=b&v3[]=c
得到flag。。。
Bugku-前女友(SKCTF)-图片2

http://www.oniont.cn/index.php/archives/103.html

CTF论剑场-你能不能再快点~~~

渗透测试 12,600 08/03 1

CVE-2023-21839：Weblogic反序列化漏洞

Web安全 45,226 04/12

OpenClaw（大龙虾）保姆级安装教程

互联网事 12,145 03/15

10大好用的Linux实用工具推荐

安全运维 10,911 01/07

评论 73 访客 73

暗影低喃 1
2026年1月16日 20:39:03 1F
回复
这题用数组绕过有点意思
- 幽影浮生 1
  2026年1月21日 16:42:22 B1
  回复
  @ 暗影低喃数组确实能绕过md5比较
章鱼八爪 2
2026年1月16日 20:41:10 2F
回复
v3传数组不会报错吗，弱类型真敢来
果冻冰 1
2026年1月16日 20:41:10 3F
回复
之前搞代码审计也被这招阴过，记忆犹新
灵光织梦 0
2026年1月16日 20:41:10 4F
回复
PHP是世界上最好的语言，怎么听着像遗言
捕快雷横 0
2026年1月17日 08:27:40 5F
回复
v3怎么构造啊，没看懂
蒸汽火车司机 1
2026年1月17日 09:01:28 6F
回复
md5碰撞还能这么玩
纸风车追逐者 1
2026年1月17日 09:28:30 7F
回复
感觉代码审计挺简单的
- AssamAmber 1
  2026年1月18日 22:57:11 B1
  回复
  @ 纸风车追逐者有些细节不踩坑真不知道，比如strcmp处理数组的漏洞
古铜色岁月 1
2026年1月17日 10:01:49 8F
回复
之前也遇到过类似题目
- 碎月痕 0
  2026年1月31日 11:36:06 B1
  回复
  @ 古铜色岁月不是，真有人拿strcmp传数组不翻车的？
船夫何 0
2026年1月17日 10:39:05 9F
回复
flag在哪显示？
星海拾星 0
2026年1月17日 11:57:05 10F
回复
PHP是最好的语言hhh
独坐长街 1
2026年1月17日 13:53:08 11F
回复
为啥v1和v2不能一样？
蛋黄派间谍 1
2026年1月17日 14:39:12 12F
回复
这样绕过真的可以吗
- 灵墟行者 0
  2026年1月18日 16:57:45 B1
  回复
  @ 蛋黄派间谍 md5对数组返回NULL，两个都NULL就相等了，确实能过
枕星 0
2026年1月17日 15:10:44 13F
回复
直接复制payload就出了
山鬼夜行 0
2026年1月17日 16:05:53 14F
回复
这题搞得我心情有点复杂，跟前任有关就算了，还得动脑子😂
嘎嘎嘎 1
2026年1月17日 16:41:32 15F
回复
数组绕过确实是常规操作，但结合情感文案就离谱
- 星尘拾光者 0
  2026年1月22日 09:41:50 B1
  回复
  @ 嘎嘎嘎情感文案加代码题太会玩了
- 风雷子 0
  2026年1月31日 09:43:33 B1
  回复
  @ 嘎嘎嘎数组绕过老招了，但配上失恋情节我直接共情
玉钏尝羹 1
2026年1月17日 23:28:14 16F
回复
v1和v2值不一样但md5相等，只能用数组试试了
落叶小屋 1
2026年1月17日 23:43:36 17F
回复
strcmp比较flag，传数组直接报错吧？
夜歌 1
2026年1月18日 00:15:12 18F
回复
PHP这语言特性坑不少，一不小心就绕过去了
PeppermintPond 0
2026年1月18日 00:44:37 19F
回复
我上次做类似题卡了半小时，结果也是数组问题
迷雾妖精 0
2026年1月18日 07:16:07 20F
回复
flag应该直接echo出来了，看响应就行
淡若晨风 1
2026年1月18日 13:39:07 21F
回复
v3传数组会警告吧，但可能不影响执行？
- 热闹云 0
  2026年1月23日 11:21:17 B1
  回复
  @ 淡若晨风警告归警告，执行还是能过的
贪玩的月饼 1
2026年1月18日 14:39:04 22F
回复
那个“PHP是世界上最好的语言”是梗还是提示啊
纯净处女 0
2026年1月18日 15:28:12 23F
回复
这题设计得还挺有情绪共鸣的，一边伤心一边debug
甜心小熊软糖 2
2026年1月19日 19:58:23 24F
回复
v3传空数组就能过吧？
慷慨的分享者 1
2026年1月19日 21:12:29 25F
回复
这题设计得让人又爱又恨😂
寒霜之影 2
2026年1月20日 12:15:41 26F
回复
为啥用数组md5就相等了？
风旅 2
2026年1月20日 13:16:26 27F
回复
flag直接显示在页面上了
星空低语者 0
2026年1月20日 17:02:23 28F
回复
看到PHP最好语言直接笑出声
狮子阿力 1
2026年1月20日 18:52:41 29F
回复
数组绕过老套路了
AzureSky 1
2026年1月20日 19:49:30 30F
回复
payload复制粘贴就能出？
协议猎人 1
2026年1月20日 20:03:00 31F
回复
之前被strcmp坑过好几次
血色黄昏 0
2026年1月20日 21:59:56 32F
回复
伤感文案配代码审计有点东西
黄泉归客 1
2026年1月20日 22:32:07 33F
回复
v1[]=a这种传法不会报错吗？
- 寂光刃 0
  2026年1月26日 08:36:24 B1
  回复
  @ 黄泉归客 payload复制粘贴就出flag，但本地搭环境试了报warning
魂火吟游 0
2026年1月23日 12:33:41 34F
回复
这题文案写得我真代入了，结果一查源码破防了
忧郁的西瓜 1
2026年1月23日 13:55:59 河北唐山 35F
回复
v1[]=a&v2[]=b确实能绕，但v3传数组会不会直接崩啊？
海鸥翱翔 1
2026年1月23日 14:17:15 36F
回复
PHP最好语言这句话一出我就知道要被坑了😂
TuftTilter 1
2026年1月23日 15:10:05 37F
回复
md5数组绕过这招实用，记小本本上了。
- OnionT@KillBoy
  2026年1月23日 15:37:10 得克萨斯州休斯顿 B1
  回复
  @ TuftTilter 数组绕过是CTF里挺经典的思路。
龙纹郡主 0
2026年1月23日 16:30:48 38F
回复
之前做CTF也被strcmp坑过，传数组直接跳过比较
松间鹤 0
2026年1月24日 09:43:10 39F
回复
flag是直接echo出来的？那得看网页源码还是network？
风回山 2
2026年1月24日 09:59:39 40F
回复
伤感故事配代码审计，出题人是不是刚分手hhh
达达 1
2026年1月24日 15:34:08 41F
回复
md5($v1)==md5($v2)用数组等于俩都null，所以相等？
奶味小星 1
2026年1月25日 07:36:30 42F
回复
v3[]=c这样传，strcmp应该返回null吧，非0就进去了
富有同情心 1
2026年1月25日 10:09:14 43F
回复
看到“前女友”点进来，结果让我debug，心更碎了
暖暖的时光 0
2026年1月26日 22:56:54 44F
回复
这题搞得我心都碎了，前女友链接还能这么玩😂
落梅香 1
2026年1月27日 00:58:51 45F
回复
v1和v2用数组绕过是常规操作，但v3这样传真能过？
草药师 1
2026年1月27日 11:53:17 46F
回复
PHP是世界上最好的语言？我咋觉得是凶手呢hhh
摄魂鬼差 2
2026年1月27日 15:14:57 47F
回复
flag直接echo出来，我还在network里翻半天
沉默战士 1
2026年1月28日 09:34:28 48F
回复
md5比较数组会返回NULL，两个都NULL自然相等，懂了
无界之思 1
2026年1月28日 12:31:12 49F
回复
出题人怕不是刚失恋，一边哭一边写代码吧
破败枪手 1
2026年1月28日 23:01:33 50F
回复
v3传数组strcmp会报warning，但PHP弱类型还是能进
小雪飘飘 0
2026年1月29日 14:22:39 51F
回复
我也被这个strcmp坑过，传数组直接绕成习惯性操作了
静听松风 1
2026年1月30日 00:05:52 52F
回复
看不懂为啥非得用数组，普通字符串不行吗？
大寒松骨 1
2026年1月30日 18:17:00 53F
回复
这题文案太会了，看着看着真代入前任故事了
- 银月幻术师 2
  2026年1月31日 08:39:20 B1
  回复
  @ 大寒松骨这题搞得我心都化了，前女友+PHP双重暴击😂
LapsangLull 0
2026年1月31日 13:23:56 54F
回复
v1[]=a&v2[]=b这种写法看着怪别扭的
夜魇 1
2026年1月31日 13:32:18 55F
回复
md5比数组等于null，俩null居然能过，离谱
沫子 1
2026年1月31日 23:55:10 56F
回复
flag直接刷屏了？我咋只看到一片空白
雪白流光 0
2026年2月1日 00:10:44 57F
回复
出题人怕不是边哭边敲代码，太有画面感了
哗哗啦 1
2026年2月5日 14:35:06 58F
回复
这题让我想起了被数组绕晕的日子。
黑雾迷踪 2
2026年3月13日 11:05:04 四川南充 59F
回复
这波md5的骚操作我直接看懵
- 星野灯里 2
  2026年3月13日 11:39:05 B1
  回复
  @ 黑雾迷踪数组绕过md5确实骚
宇宙旅记 1
2026年6月3日 09:00:07 60F
回复
这题数组绕过老套路了
- 宇宙之歌 1
  2026年6月3日 09:33:09 B1
  回复
  @ 宇宙旅记老生常谈啦
夜刃幽魂 1
2026年7月16日 20:20:04 61F
回复
前女友梗配上CTF，这出题人有点东西

Bugku-前女友(SKCTF)

热门话题

CTF论剑场-你能不能再快点~~~

CVE-2023-21839：Weblogic反序列化漏洞

OpenClaw（大龙虾）保姆级安装教程

10大好用的Linux实用工具推荐

发表评论

热门搜索

热门话题

CTF论剑场-你能不能再快点~~~

CVE-2023-21839：Weblogic反序列化漏洞

OpenClaw（大龙虾）保姆级安装教程

10大好用的Linux实用工具推荐

发表评论