ctfshow web5

web 5

md5碰撞得的 这是可用的md5值

QNKCDZO -> 0e830400451993494058024219903391

240610708 -> 0e462097431906509019562988736854

s878926199a -> 0e545993274517709034328855841020

s155964671a -> 0e342768416822451524974117254469

v1必须是纯字母（通过ctype_alpha()检查） v2必须是数字（通过is_numeric()检查） v1和v2的md5值必须相等 这里有一个PHP的特性可以利用：当字符串以"0e"开头，且后面都是数字时，PHP会将其视为科学计数法，值为0。 所以我们需要找到： 一个纯字母的字符串，其md5值以"0e"开头，后面全是数字 一个数字，其md5值也以"0e"开头，后面全是数字 已知的可用值： v1可以使用: "QNKCDZO" v2可以使用: "240610708"

因为： md5("QNKCDZO") = "0e830400451993494058024219903391"

md5("240610708") = "0e462097431906509019562988736854"

构造 /?v1=QNKCDZO&v2=240610708