一道 PHP 安全题,大家来玩坏他

[ty0716]

要求输出$flag,实在没看出是什么鬼。大神勿喷

传送门:http://202.120.7.133:8888/collision.php

<?php
//just break the md5 algorithm and make a collision ;)
include('config.php');
if(empty($_GET['md5'])) die(show_source(__FILE__));
if($_GET['md5']!='400035577431' && md5($_GET['md5']) == md5('400035577431')) echo $flag;
?>
1

[menc]

人家说的不是很明白要给出 400035577431 的一个 md5 碰撞么

[virusdefender]

php 弱类型吧，想办法绕过$_GET['md5']!='400035577431'

[raincious]

http://202.120.7.133:8888/collision.php?md5=QNKCDZO

看到了==比较符号猛然想到了这个帖子
https://www.v2ex.com/t/188364

[zk8802]

注意 == 和 === 在 PHP 中的区别。

[newliu6]

ISG{not_OnlY_mD5_c0llisi0N_bUt_aLs0_proBl3m}

[POP]

@newliu6 你快把别人玩坏了。。。。。

[MrZephyrus]

竟然在这儿问 ISG 的题...

[Scholer]

240610708

[ty0716]

@Scholer 这个是怎么计算出来的?

[wsy2220]

看 ip 好熟悉,一查果然是交大的~

[ty0716]

@raincious 又更新了个,来围观下

[Scholer]

@ty0716 0e123 之类的字符串在 使用 == 判断时会被认为是 科学计数法表示的小数，直接转换为 0 。

[Scholer]

@ty0716 这个之前发过好多了

类似的还有
QNKCDZO
aabg7XSs
aabC9RqS

[rannnn]

@MrZephyrus ISG 是什么?

[xjx0524]

刚去注册了下，登陆那个答题系统一直密码错误，难道这就开始是题目了？

[wusuopuBUPT]

https://news.ycombinator.com/item?id=9484757

[MrZephyrus]

@rannnn 看 5 楼， https://user.chinaisg.org/home

[softbug]

很想知道第二题 有悖常理啊

[raincious]

@ty0716

第二题比较难。我需要研究下 PHP 的源代码才能确定问题（如果问题真的存在的话）。

[xiaoks]

#2015isg# array.php 题目 exp

http://weibo.com/3802211046/CFIy9a5F3?from=page_1005053802211046_profile&wvr=6&mod=weibotime&type=comment#_rnd1445179397972