polar CTF web upload tutu

2024-01-02 18:43:41

一、题目
在这里插入图片描述
二、解题

1、上传两个一样的木马提示不是 setu（色图）
在这里插入图片描述

2、上传两个图，提示md5值不一样
在这里插入图片描述
综上他需要两张md5值相同的图
找工具 fastcoll 可生成两个md5值相同的文件
http://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5.exe.zip
照一张图片，我是直接将之前测试的一句话木马换了后缀改成了 test.jpg,然后会生成两个md5值相同个图片，分别上传到两个上传文件的位置得到flag

fastcoll_v1.0.0.5.exe -p test.jpg -o test1.jpg test2.jpg

此处生成的md5值相同的文件你自己需要校验的话可以用下面的工具，也可直接跳过，生成的是一样的
https://pan.baidu.com/s/1HJii1OslsxL-cOlZC5iTHw?pwd=z5ar#list/path=%2F

得到答案
在这里插入图片描述
flag

flag{88f32ae7fc7ed4fcffc2af58d7b98a9d}

文章来源:https://blog.csdn.net/qq_36286161/article/details/135346349
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。