前言

考察php的语言特性和md5

Part 1

在这里插入图片描述
打开题目后界面上只有一句话

查看源代码后发现注释部分有提示，要以Get方式传入两个参数，
要求$a != $b && md5($a) == md5($b)，直接传入数组进行绕过
在这里插入图片描述

Part 2

在这里插入图片描述

进入下一个界面后要求输入一个串值，取其md5值，再进行substr(5,5)后等于题目给定的随机字符串，图中为bee38，这种md5截取比较的题目需要自己写脚本爆破

import multiprocessing
import hashlib
import random
import string
import sys
CHARS = string.ascii_letters + string.digits
def cmp_md5(substr, stop_event, str_len, start=0, size=20):
    global CHARS
    while not stop_event.is_set():
        rnds = ''.join(random.choice(CHARS) for _ in range(size))
        md5 = hashlib.md5(rnds.encode('utf-8'))
        if md5.hexdigest()[start: start+str_len] == substr:
            print (rnds)
            stop_event.set()
if __name__ == '__main__':
    substr = sys.argv[1].strip()
    start_pos = int(sys.argv[2]) if len(sys.argv) > 1 else 0
    str_len = len(substr)
    cpus = multiprocessing.cpu_count()
    stop_event = multiprocessing.Event()
    processes = [multiprocessing.Process(target=cmp_md5, args=(substr,
                                         stop_event, str_len, start_pos))
                 for i in range(cpus)]
    for p in processes:
        p.start()
    for p in processes:
        p.join()