polar CTF web upload tutu

一、题目
polar CTF web upload tutu_第1张图片
二、解题

1、上传两个一样的木马提示不是 setu(色图)
polar CTF web upload tutu_第2张图片

2、上传两个图,提示md5值不一样
polar CTF web upload tutu_第3张图片
综上他需要两张md5值相同的图
找工具 fastcoll 可生成两个md5值相同的文件
http://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5.exe.zip
照一张图片,我是直接将之前测试的一句话木马换了后缀改成了 test.jpg,然后会生成两个md5值相同个图片,分别上传到两个上传文件的位置得到flag

fastcoll_v1.0.0.5.exe -p test.jpg -o test1.jpg test2.jpg

此处生成的md5值相同的文件你自己需要校验的话可以用下面的工具,也可直接跳过,生成的是一样的
https://pan.baidu.com/s/1HJii1OslsxL-cOlZC5iTHw?pwd=z5ar#list/path=%2F

得到答案
polar CTF web upload tutu_第4张图片
flag

flag{88f32ae7fc7ed4fcffc2af58d7b98a9d}

你可能感兴趣的:(CTF,web安全)