【CTF-web】备份是个好习惯（查找备份文件、双写绕过、md5加密绕过）

7月前作者：Sankkl1 分类：Toy博客阅读(25) 违法举报

这篇具有很好参考价值的文章主要介绍了【CTF-web】备份是个好习惯（查找备份文件、双写绕过、md5加密绕过）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

题目链接：https://ctf.bugku.com/challenges/detail/id/83.html

经过扫描可以找到index.php.bak备份文件，下载下来后打开发现是index.php的原代码，如下图所示。
【CTF-web】备份是个好习惯（查找备份文件、双写绕过、md5加密绕过）,ctf,网络安全,前端,php
由代码可知我们要绕过md5加密，两数如果满足科学计数法的形式的话，php会将其当作科学计数法所得的数字来进行比较，根据该原理，如果两个md5码是0e开头且满足科学计数法的表示形式就会判断相等（只对==比较有效，===无效）。
下面列出一些满足要求的字串以及相应的md5码：

QNKCDZO
0e830400451993494058024219903391
s878926199a
0e545993274517709034328855841020
s155964671a
0e342768416822451524974117254469
s214587387a
0e848240448830537924465865611904
s214587387a
0e848240448830537924465865611904
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675

还有一个问题，那就是str_replace()函数，原代码中会将’key’给删去，所以我们要用双写绕过，将key写成kekeyy即可。
于是在url最后输入?kekeyy1=QNKCDZO&kekeyy2=s878926199a即可得到flag。文章来源地址https://www.toymoban.com/news/detail-653346.html

到了这里，关于【CTF-web】备份是个好习惯（查找备份文件、双写绕过、md5加密绕过）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

青少年CTF-Web-帝国CMS1-3通关记录

本次进通过平台内题目进行，非真实环境。首先下发题目链接我们首先先找后台看看后台地址为 /e/admin/ 随后，经过dirsearch进行扫描，得到了一个www.zip 访问扫描到的www.zip，得到网站源码使用D盾扫描，得到eval后门。蚁剑链接得到根目录的Flag 这道题目和CMS01差不多，但是

2024年02月03日
浏览(35)
CTF——Web网站备份源码泄露

当遇到提示说到备份时，应该敏感地想到这是需要用到网站备份文件源码的。一般这类题是和代码审计一起出的，一般都是需要获取到备份文件然后进行分析。下面就介绍一下网站备份的知识。以及推荐几款扫描网站备份文件的软件。下方还提供了一个很详细的网站备份字典

2024年02月07日
浏览(62)
网络渗透CTF实践：获取靶机Web Developer 文件/root/flag.txt中flag

实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。系统

2024年01月23日
浏览(31)
Web3到底是个啥？

Web3到底是个啥？ Web3是近两年来科技领域最火热的概念之一，但是目前对于Web3的定义却仍然没有形成标准答案，相当多对于Web3的理解，都是建立在虚拟货币行业（即俗称的“币圈”）的逻辑基础之上的。区块链服务网络（BSN）的核心理念，是在互联网上推动建立一个新的公

2024年02月14日
浏览(32)
Web3到底是个啥？

Web3是近两年来科技领域最火热的概念之一，但是目前对于Web3的定义却仍然没有形成标准答案，相当多对于Web3的理解，都是建立在虚拟货币行业（即俗称的“币圈”）的逻辑基础之上的。区块链服务网络（BSN）的核心理念，是在互联网上推动建立一个新的公共层，服务于各行

2024年02月14日
浏览(29)
十万个Web3为什么：TRON (TRX)是个什么鬼？

Tron是一个智能合约区块链，旨在打造一个去中心化互联网的底层基础。当今主流互联网由中心化的机构所主导，比如像Google、Facebook和Amazon这样的大公司拥有并控制着大家共同创造的数据。这种模式让这些中心化的中间商变的非常富有，而普通人不仅得不到对等的收入，甚至

2023年04月09日
浏览(32)
【web-ctf】ctf_BUUCTF_web（2）

1. [RCTF2015]EasySQL 考点：二次注入报错注入正则表达式查找 reverse函数学到的知识点：二次注入原理二次注入的标志：（1）可以自行注册用户（这是为了注册一些特殊的用户名到数据库中（比如会导致之后报错、修改其他用户的密码等））（2）可以使用修改密码等（二

2024年02月06日
浏览(33)
[CTF]2022美团CTF WEB WP

最终排名源码由上源码可知想要造成pickle反序列化需要两步: 1.得到secret_key 2.绕过黑名单造成pickle反序列化漏洞那么先来实现第一步: app.config[‘SECRET_KEY’] = os.urandom(2).hex() #设置key为随机打乱的4位数字字母组合例如a8c3 从这里知道，想要爆破key其实并不难，可以自己试试那

2024年02月06日
浏览(32)
CTF解题-web类

1.题目描述：解决方法：工具的使用： 2.题目描述解决方法：点击查询 1.题目描述：解题思路： 2、题目描述【白名单检测】解题思路： 3.问题描述：在进行文件上传时，各种绕过方式都实验了一遍，都显示无法绕过；当上传1.asp;.jpg时，返回错误页面，查看可知存在名

2024年02月06日
浏览(28)
CTF - Web 干货

目录 1、php反序列化之pop链构造 2、常见php伪协议的使用（1）php://filter （2）php://input 3、文件上传常规操作 (1) 前端绕过 (2) 修改文件类型 (3) 配合.user.ini 或.htaccess解析 (4) 爆破可解析后缀 (5) 针对Windows系统特性的绕过 (6) 文件包含结合图片马 (7) 条件竞争常见魔术方法的触发

2024年01月18日
浏览(22)