はまやんはまやんはまやん

hamayanhamayan's blog

It is my Birthday [picoCTF 2021]

調査

ファイルをアップロードできるので、画像をuploadしてみる。
small.pngを上げるとNot a PDF!と来た。
ネットから小さいPDFを2つ持ってきて渡すとMD5 hashes do not match!と来る。
全く同じファイルを渡すとFiles are not different!となる。
どっかで聞いた話だな

MD5 collisions

different pdf same md5で検索するとそれっぽいのが出てくる。
GitHub - corkami/collisions: Hash collisions and their exploitations
ここで小さいpdfのペアがあるので、それを渡すと、フラグが手に入る。
`// FLAG: