/利用mail函数触发恶意函数，跳转至__attribute__ ((__constructor__))修饰的函数。mail触发恶意函数跳转至__attribute__ ((__constructor__))修饰的函数。$md5[1]的话看时间戳就可以了，可以写python发包，也可以直接卡时间戳手动发包。问了xiaoqiuxx师傅，原来是匹配头和尾也没有0e，用换行可以绕过。putenv("LD

在CTF中可以说是经常碰到md5加密了，一般都是进行强比较抑或是弱比较，考法非常多，但是万变不离其中。只要我们掌握了原理，一切问题便迎刃而解了。文章首发于我的博客，格式可能比较清晰，有兴趣了解CTF中MD5碰撞的伙伴可以移步查看。