ctfshow-YBB

由 admin 发布

ctfshow-YBB

Tags: MD5

web签到

<?php
//Author:H3h3QAQ
include "flag.php";
highlight_file(__FILE__);
error_reporting(0);
if (isset($_GET["YBB"])) {
    if (hash("md5", $_GET["YBB"]) == $_GET["YBB"]) {
        echo "小伙子不错嘛!!flag给你了:" . $flag;
    } else {
        echo "偶吼,带黑阔被窝抓到了!!!!";
    }
}

// ?YBB=0e215962017

参考 https://qftm.github.io/2020/08/23/php-md5-bypass-audit/#toc-heading-8

抬头看看

感谢@MiGooli师傅供题

你能找出图片中老人家后面房子左上牌匾写的字吗?(没有数字哦) flag格式:ctfshow{ILOVECTFSHOW}(全大写,没有特殊符号)

使用 Google 搜索该图片 找到一篇新闻

配图的描述为

Untitled

谷歌地图搜索该餐厅 The Ivy Spinningfields Manchester, Byrom Street, 曼彻斯特英国

进全景地图 出门左转 就看到牌子了

以卵击石

使用谷歌搜图可知该甜点出现在 上海外滩 的餐厅

Untitled

http://www.mmbund.com/wp-content/uploads/sites/4/2020/02/MMB-SUGAREDNSPICED.COM-FEB15-2011.pdf

在美团搜索 外滩夫妇找到该甜点的出处

在 柠檬塔的评论中找到,绵羊复刻过

至此找到了视频号 BV1vq4y1Q7TC

视频中介绍了 需要6种材料 以及价格 110

Untitled

由上面信息组合后得到 flag 提交不正确,以及试了该视频前的几个 BV 都不正确

于是在评论中找到了和该复刻 UP 主互动的相关人员

Untitled

寻找 复刻柠檬塔视频日期附近的视频

Untitled

得到了和 绵羊的相关视频 试着提交 BV 号

得到 flag

幸福小镇

搜百度百科就能看见


  • 分类: CTF
  • 标签: wp

暂无评论

发表评论