hack – PHP的信息安全（入侵获取$flag）的题目【Q1】

文章目录[隐藏]

<body>

地址：http://202.120.、本文来源gao($daima.com搞@代@#码$网搞gaodaima代码7.133:8888/collision.php

正在参加ISG比赛，额，反正也是得奖无望了，不过作为一名PHPer，喵的我真心感觉这代码没问题啊。。。
求大神解惑。
如何获取$flag。。。

回复内容：

<body>

地址：http://202.120.7.133:8888/collision.php

正在参加ISG比赛，额，反正也是得奖无望了，不过作为一名PHPer，喵的我真心感觉这代码没问题啊。。。
求大神解惑。
如何获取$flag。。。

简单来说，==这个东西出现在php代码里，一定是不对的

这里的问题在于'0e1'=='0e2'

也就是说，你需要找到md5为’0e数字’的字符串，写个循环找就行了

概率是 (1/16)^2 * (10/16)^30，找5亿个数字就有7成把握找到

试下这个吧。
http://202.120.7.133:8888/collision.php?md5=QNKCDZO
输出结果:
ISG{not_OnlY_mD5_c0llisi0N_bUt_aLs0_proBl3m}

搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]‍，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：hack – PHP的信息安全（入侵获取$flag）的题目【Q1】