PHP处理0e开头md5哈希字符串bug

最新推荐文章于 2024-04-24 14:54:57 发布
最新推荐文章于 2024-04-24 14:54:57 发布
阅读量3.6k 收藏 2
点赞数
分类专栏： CTF 文章标签： md5 php
PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，
所以如果两个不同的密码经过哈希以后， 其哈希值都是以” 0E ”开头的，那么PHP将会认为他们相同，都是 0 。
 
关于PHP hash比较缺陷详细介绍：http://www.freebuf.com/news/67007.html
 
QNKCDZO
0e830400451993494058024219903391
  
s878926199a
0e545993274517709034328855841020
  
s155964671a
0e342768416822451524974117254469
  
s214587387a
0e848240448830537924465865611904
  
s214587387a
0e848240448830537924465865611904
  
s878926199a
0e545993274517709034328855841020
  
s1091221200a
0e940624217856561557816327384675
  
s1885207154a
0e509367213418206700842008763514
  
s1502113478a
0e861580163291561247404381396064
  
s1885207154a
0e509367213418206700842008763514
  
s1836677006a
0e481036490867661113260034900752
  
s155964671a
0e342768416822451524974117254469
  
s1184209335a
0e072485820392773389523109082030
  
s1665632922a
0e731198061491163073197128363787
  
s1502113478a
0e861580163291561247404381396064
  
s1836677006a
0e481036490867661113260034900752
  
s1091221200a
0e940624217856561557816327384675
  
s155964671a
0e342768416822451524974117254469
  
s1502113478a
0e861580163291561247404381396064
  
s155964671a
0e342768416822451524974117254469
  
s1665632922a
0e731198061491163073197128363787
  
s155964671a
0e342768416822451524974117254469
  
s1091221200a
0e940624217856561557816327384675
  
s1836677006a
0e481036490867661113260034900752
  
s1885207154a
0e509367213418206700842008763514
  
s532378020a
0e220463095855511507588041205815
  
s878926199a
0e545993274517709034328855841020
  
s1091221200a
0e940624217856561557816327384675
  
s214587387a
0e848240448830537924465865611904
  
s1502113478a
0e861580163291561247404381396064
  
s1091221200a
0e940624217856561557816327384675
  
s1665632922a
0e731198061491163073197128363787
  
s1885207154a
0e509367213418206700842008763514
  
s1836677006a
0e481036490867661113260034900752
  
s1665632922a
0e731198061491163073197128363787
  
s878926199a
0e545993274517709034328855841020
 
bestlzk
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PHP 函数漏洞总结
4ct10n
03-09 4万+
总结了常见的PHP函数漏洞，希望对大家有用
------已搬运-------BUUCTF：LCTFbestphp‘s revenge
Zero_Adam的博客
02-01 505
我弄这个题一整天了，晚上不出意外的话还得看，先这样吧。。 里面还有很多疑问点，希望能有大佬指点 要用到的很多很多的知识点，，， sesion反序列化–>soap(ssrf+crlf)–>call_user_func激活soap类（抄袭的，我哪能总结出来啊，，，） call_user_func函数 这个我自己总结的，看看 自己写的 extract extract（）函数，从数组中把变量导入当前页面，相同的变量会被覆盖。 所以下面的b=extract，同时$POST是一个数组，所以符合 reset（
常见的MD5碰撞：md5值为0e开头
热门推荐
烟雨天青色
07-24 1万+
0e开头的md5和原值：QNKCDZO 0e830400451993494058024219903391240610708 0e462097431906509019562988736854s878926199a 0e545993274517709034328855841020s155964671a 0e342768416822451524974117254469s214587387a 0e8482...
PHP弱类型漏洞学习
笑花大王
02-23 143
简介 PHP在使用双等号(==)判断的时候，不会严格检验传入的变量类型,同时在执行过程中可以将变量自由地进行转换类型。由于弱数据类型的特点，在使用双等号和一些函数时，会造成一定的安全隐患 eg: <?php var_dump("admin"==0); //true var_dump("1admin"==1); //true var_dump("admin...
题目讲解2
aetlypdlg_ys的博客
05-05 205
观察页面，找到漏洞点爆破2333。
PHP比较漏洞, 代码审计, 字符串数字, “0e“字符串, 布尔值比较, 极限值, switch比较, in_array比较
探测???
11-20 305
在 PHP 中，当一个字符串与数字进行比较时，如果字符串不是以数字开始，则该字符串会被转换为数字 0。在这个例子中，字符串 “1admin” 在尝试转换为数字时，会被解析为数字 1，因为它以 1 开始，忽略后续非数字字符。这是预防某些类型的定时攻击的重要特性，例如，在一些安全关键的应用场景中，所以，0 == 1 是 false。这是因为 e 后面的数字被解释为指数，但由于前面的数字是 0，所以整个表达式的值为 0。因为 e 后面的数字被解释为指数，但由于前面的数字是 0，所以整个表达式的值为 0。
CTF：PHP MD5函数0E绕过漏洞
06-01 1万+
CTF：PHP MD5函数0E绕过漏洞 作者：高玉涵 博客：blog.csdn.net/cg_i 时间：2021.6.1 8:43 背景 昨天参加了一场CTF线上赛，面对行业内的安全强队，比赛成绩相差巨大。通过这次比赛，找到了差距，找到了不足，更增长了知识。子曰：“学而不思则罔，思而不学则殆。”计划将经后每次比赛，解题过程中的困惑、思路、整理后分享出来，以达起到巩固知识，也便于帮助有需要的人。因个人能力所限，文中难免会有错误，不妥之处还请批评指正。 赛题源码 ...
『CTF Tricks』PHP-绕过md5()
Ho1aAs‘s Blog
11-01 1387
文章目录一、数组绕过二、md5碰撞 一、数组绕过 对数组md5后虽然不正确，但是代码会继续运行，并且md5数组的返回值都相同，因此传入数组，如?a[]=1 二、md5碰撞 对于某些特殊的字符串加密后得到的密文以0e开头，PHP会当作科学计数法来处理，也就是0的n次方，得到的值都相同，常见的见下方: QNKCDZO s1091221200a s878926199a s214587387a s155964671a ...
ctf实验吧，后台登陆wp
qq_42728977的博客
07-29 358
暑假刷题系列： 看到这道题的界面大致判断是注入 输入’ or 1=1,无果后，看看源码吧，右键看源码，如下： <!-- $password=$_POST['password']; $sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true)."'"; $result=...
md5后相等的值
qq_29566629的博客
09-22 3204
以下这些字符串，md5哈希之后都是0e开头的： QNKCDZO 0e830400451993494058024219903391 s878926199a 0e545993274517709034328855841020 s155964671a 0e342768416822451524974117254469 s214587387a 0e848240448830537924465865611904 s214587387a 0e848240448830537924465865611904 s878926199a
C++程序员们，快来写简洁的单例模式吧
12-22
想必每一位程序员都对设计模式中的单例模式非常的熟悉吧，以往我们用C++实现一个单例模式需要写以下代码：   1 class CSingleton 2 { 3 private: 4     CSingleton() //构造函数是私有的 5     { 6     } 7     static CSingleton *m_pInstance; 8 public: 9     static CSingleton * GetInstance() 10     { 11      
md5纯数字生成
04-17
md5纯数字生成
md5以0e开头的列表.txt
12-17
md5以0e开头的列表 网络攻防中ctf密码学中一些题目所需要运用的md5 MD5信息摘要算法（英语：MD5 Message-Digest Algorithm），一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。
C#实现给定字符串生成MD5哈希的方法
09-03
主要介绍了C#实现给定字符串生成MD5哈希的方法,涉及C#操作字符串的相关技巧,需要的朋友可以参考下
C#计算字符串哈希值（MD5、SHA）的方法小结
09-03
主要介绍了C#计算字符串哈希值（MD5、SHA）的方法,以实例形式较为详细的分析总结了C#计算字符串哈希值的各种常用技巧,具有一定参考借鉴价值,需要的朋友可以参考下
字符串哈希
01-07
所谓字符串哈希，即对一个字符串形成单向加密的过程，使其拥有尽可能独一无二的编号，通过这种低概率的编号重复，使得字符串的匹配尽可能高效。 如何字符串哈希 最普遍的字符串哈希方式，即进制哈希。核心是将字符串...
spdlog 日志库部分源码说明——让你可以自定义的指定自动切换日志时间
ALex_zry的博客
04-22 490
针对 网络上spdlog日志库目前存在的使用方式固定，不能发挥这个库本身应有价值的情况，这里对一些支持场景进行说明，以供初学者省去阅读源码的时间，直接上手使用。
webman 事务回滚失效问题记录
juan9872的博客
04-21 853
webman是一款基于workerman开发的高性能HTTP服务框架。webman用于替代传统的php-fpm架构，提供超高性能可扩展的HTTP服务。你可以用webman开发网站，也可以开发HTTP接口或者微服务。除此之外，webman还支持自定义进程，可以做workerman能做的任何事情，例如websocket服务、物联网、游戏、TCP服务、UDP服务、unix socket服务等等。
Android配置环境
最新发布
u012627628的博客
04-24 314
执行命令：sudo mv /home/用户名/Downloads/android-sdk-linux /usr/java。sudo mv /home/用户名/Downloads/jdk1.8.0_271 /usr/java。执行命令：/usr/java/android-sdk-linux/tools/android。执行命令：tar -zxvf android-sdk-linux.tgz。执行 source /etc/profile。验证是否安装成功(我验证是成功的)执行：java -version。
go 语言 md5加密字符串
08-22
在上述示例中，我们首先将字符串"hello world"转换为字节切片，然后使用md5.Sum方法计算其MD5哈希值。最后，使用fmt.Sprintf将MD5哈希值转换为字符串并打印输出。 以上代码输出的结果为：5eb63bbbe01eeed093cb22bb8...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值