第三届NSCTF测试题Code php 之MD5碰撞和php strcmp函数绕过

2022-09-25 20:51:25

1、打开网页如图，F12发现code.txt：

2、需要php代码审计，提示需要get方式提交3个参数（v1、v2、v3）且v1和v2的值不同，但md5后的值相同（中间是&&与符号），为真时再利用strcmp函数判断v3和$flag是否相同，为真输出flag;

3、在问了几个朋友后，得到一些提示，首先MD5碰撞有工具，可以生成，另外strcmp函数有绕过漏洞，这就简单了

4、下载fastcoll工具创建一个文本文件init.txt，随便写入1，使用命令fastcoll -p init.txt -o 1.txt 2.txt就可以在当前目录生成不同内容但MD5相同的文件：

5、用下面代码计算MD5并URLENCODE，这里就是v1和v2参数用的;

<?php 
function  readmyfile($path){
    $fh = fopen($path, "rb");
    $data = fread($fh, filesize($path));
    fclose($fh);
    return $data;
}
echo ‘MD5:‘. md5( (readmyfile("1.txt")));
echo "<br><br>";
echo  ‘URLENCODE ‘. urlencode(readmyfile("1.txt"));
echo "<br><br>";
echo ‘URLENCODE hash ‘.md5(urlencode (readmyfile("1.txt")));
echo "<br><br>";


echo ‘MD5::‘.md5( (readmyfile("2.txt")));
echo "<br><br>";
echo  ‘URLENCODE ‘.  urlencode(readmyfile("2.txt"));
echo "<br><br>";
echo ‘URLENCODE hash ‘.md5( urlencode(readmyfile("2.txt")));
echo "<br><br>";
?>