实验吧:让我进去

Posted whitehawk

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了实验吧:让我进去相关的知识,希望对你有一定的参考价值。

打开题,没思路,抓包吧。

cookie里边有一个source=0,改为1,得到源码。

$flag = "XXXXXXXXXXXXXXXXXXXXXXX";
$secret = "XXXXXXXXXXXXXXX"; // This secret is 15 characters long for security!

$username = $_POST["username"];
$password = $_POST["password"];

if (!empty($_COOKIE["getmein"])) {
if (urldecode($username) === "admin" && urldecode($password) != "admin") {
if ($COOKIE["getmein"] === md5($secret . urldecode($username . $password))) {
echo "Congratulations! You are a registered user. ";
die ("The flag is ". $flag);
}
else {
die ("Your cookies don‘t match up! STOP HACKING THIS SITE.");
}
}
else {
die ("You are not an admin! LEAVE.");
}
}

setcookie("sample-hash", md5($secret . urldecode("admin" . "admin")), time() + (60 * 60 * 24 * 7));

if (empty($_COOKIE["source"])) {
setcookie("source", 0, time() + (60 * 60 * 24 * 7));
}
else {
if ($_COOKIE["source"] != 0) {
echo ""; // This source code is outputted here
}
}

之后就不会了,过了很长时间,才知道这是哈希扩展长度。

看了很多博客,也没太理解这个东西是啥,讲不了这个原理,智商问题。。。。唉!!!

可以参考这篇文章:https://www.cnblogs.com/pcat/p/5478509.html

不过大概知道什么时候用这个。

例如:md5($a.$b)的值已知,并且$a的长度也知道。

使用工具hashpump,参考上面网址安装。

技术分享图片

Input Signature:填写hash值。

Input Data:

Input Key Length:20(因为要得到密码所以 长度是原来的15加上用户名admin的5,一共是20)

Input Data to Add:随便添加

这行的md5值  就是getmein的值

底下的都是密码,但是必须经过urlencode。

用hackBar构造 得出flag。

写的比较烂,还不是很懂哈希扩展长度,继续学习,写一篇讲解hash扩展的。

 

以上是关于实验吧:让我进去的主要内容,如果未能解决你的问题,请参考以下文章

CTF实验吧让我进去writeup

CTF实验吧让我进去writeup

实验吧--web--天下武功唯快不破

简单的sql注入——实验吧

紧急报文——实验吧

你真的会PHP吗?——实验吧