地址:http://202.120.7.133:8888/collision.php
正在参加isg比赛,额,反正也是得奖无望了,不过作为一名phper,喵的我真心感觉这代码没问题啊。。。
求大神解惑。
如何获取$flag。。。
回复内容: 地址:http://202.120.7.133:8888/collision.php
正在参加isg比赛,额,反正也是得奖无望了,不过作为一名phper,喵的我真心感觉这代码没问题啊。。。
求大神解惑。
如何获取$flag。。。
http://202.120.7.133:8888/collision.php?md5=mcfog_42r6i8
简单来说,==这个东西出现在php代码里,一定是不对的
这里的问题在于'0e1'=='0e2'
也就是说,你需要找到md5为'0e数字'的字符串,写个循环找就行了
概率是 (1/16)^2 * (10/16)^30,找5亿个数字就有7成把握找到
试下这个吧。
http://202.120.7.133:8888/collision.php?md5=qnkcdzo
输出结果:
isg{not_only_md5_c0llisi0n_but_als0_probl3m}