实验吧MD5之守株待兔解题思路

Posted luoleqi

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了实验吧MD5之守株待兔解题思路相关的知识,希望对你有一定的参考价值。

解题链接

http://ctf5.shiyanbar.com/misc/keys/keys.php

解题思路

首先我们多打开几次解题链接,发现系统密钥大约在一秒钟左右变一次,所以联想到时间戳

解题过程

编写python脚本,然后执行得出答案
python脚本代码

import time
  
import requests

def getTime():

    return str(int(time.time()))#获取当前的时间戳

def getFlag(time1):
   url='http://ctf5.shiyanbar.com/misc/keys/keys.php?key='+time1
   r=requests.get(url)
   reponse = requests.get(url)
   print(r.text)打印返回的网站数据
   print(reponse)请求结果是否成功

for i in range(10):

    getFlag(getTime())

执行脚本后我们可以发现有script中就是flag

对于网上的write up

我看了网上许多write up都是错误的
首先是脚本中不需要对MD5解压,所以也就没有必要引进hashlib库,更没有必要引进thread库。
还有就是很多write up里面写的是return str(int(time.time())+3)#获取三秒后的时间戳,这样写的话密钥永远对不上怎么能跑出flag,如果非要这样写那必须要在getFlag的第一行加入time.sleep(3)才能得到flag。

以上是关于实验吧MD5之守株待兔解题思路的主要内容,如果未能解决你的问题,请参考以下文章

简单的sql注入之2——实验吧

FALSE——实验吧

实验吧CTF天网管理系统

实验吧web解题记录

你真的会PHP吗?——实验吧

紧急报文——实验吧