BUUCTF[BJDCTF2020]Easy MD5

最新推荐文章于 2024-05-02 14:43:09 发布
最新推荐文章于 2024-05-02 14:43:09 发布
阅读量440 收藏
点赞数
分类专栏： CTF Web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CrotZZ/article/details/118758839
版权
CTF 同时被 2 个专栏收录
18 篇文章 1 订阅
订阅专栏
Web
16 篇文章 0 订阅
订阅专栏

这道题主要的知识点就是关于md5绕过
首先burp抓包后再响应报文中看到hint暗示，输入的查询结果会被md5处理
在这里插入图片描述这里就要用到ffifdyop了
按照大佬们的说法ffifdyop这个字符串md5后是276f722736c95d99e921722cf9ed621c，这里mysql会把hex转成ascii解释，上面这串字符ascii后是’ or’6开头，拼接后的结果就是select * from ‘admin’ where password =’ ‘ or ‘6xxxxx’,因为or的存在所以这就是个永真式，就可以成功绕过md5()函数。
然后我自己去试了试最后得到的ascii结果是这样的：'or’6É]™é!r,ùíb

在这里插入图片描述
提交查询后它又问是否喜欢md5
在这里插入图片描述
查看源码
在这里插入图片描述
这个是叫做md5碰撞，这种是弱比较，双等于号两边如果都是0e开头的话就能相等。
所以只要是md5后能以0e开头的字符串都行。
从大佬那边弄了好多能用的字符串

QNKCDZO
0e830400451993494058024219903391

s878926199a
0e545993274517709034328855841020

s155964671a
0e342768416822451524974117254469

s214587387a
0e848240448830537924465865611904

s214587387a
0e848240448830537924465865611904

s878926199a
0e545993274517709034328855841020

s1091221200a
0e940624217856561557816327384675

s1885207154a
0e509367213418206700842008763514

s1502113478a
0e861580163291561247404381396064

s1885207154a
0e509367213418206700842008763514

s1836677006a
0e481036490867661113260034900752

s155964671a
0e342768416822451524974117254469

s1184209335a
0e072485820392773389523109082030

s1665632922a
0e731198061491163073197128363787

s1502113478a
0e861580163291561247404381396064

s1836677006a
0e481036490867661113260034900752

s1091221200a
0e940624217856561557816327384675

s155964671a
0e342768416822451524974117254469

s1502113478a
0e861580163291561247404381396064

s155964671a
0e342768416822451524974117254469

s1665632922a
0e731198061491163073197128363787

s155964671a
0e342768416822451524974117254469

s1091221200a
0e940624217856561557816327384675

s1836677006a
0e481036490867661113260034900752

s1885207154a
0e509367213418206700842008763514

s532378020a
0e220463095855511507588041205815

s878926199a
0e545993274517709034328855841020

s1091221200a
0e940624217856561557816327384675

s214587387a
0e848240448830537924465865611904

s1502113478a
0e861580163291561247404381396064

s1091221200a
0e940624217856561557816327384675

s1665632922a
0e731198061491163073197128363787

s1885207154a
0e509367213418206700842008763514

s1836677006a
0e481036490867661113260034900752

s1665632922a
0e731198061491163073197128363787

s878926199a
0e545993274517709034328855841020

这里以get方式让a等于其中一个b等于另外一个就行
绕过这个后出来另外一个界面
在这里插入图片描述这里是三个等于号了，而其是以post方式。
md5还能通过数组绕过，原理是md5等函数不能处理数组，导致函数返回Null。
所以只要是连个数组比较就能相等绕过
比如这里paraml1[]=1&param2[]=2就能绕过，因为三个等于号全比较，所以前一种方式不能用了

在这里插入图片描述

维多利亚蜜汁鱼
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Easy MD5加密工具
06-30
Easy MD5是一款额可以计算文件、目录以及子目录下所有文件的MD5摘要码的md5值计算软件，用户可以直接将文件或者目录拖曳到该软件窗口，计算结果即会显示出来。该工具也可以计算32K以下字符串的MD5摘要码，用户只需...
批量修改视频MD5
03-16
MD5，全称为Message-Digest Algorithm 5，是一种广泛用于数据完整性校验和安全认证的哈希函数。在IT行业中，MD5常被用来验证文件的原始性和完整性，因为同一个文件的MD5值通常是固定的。当文件内容发生任何改变，其...
【web | CTF】BUUCTF [BJDCTF2020]Easy MD5
weixin_46301214的博客
02-16 792
我们传进去的是数组，那么两个变量就肯定不相等，但md5函数识别不了数组，当成是同一个数组进行加密，那得到的结果肯定一样啊，这个属于php的md5漏洞了吧。这里好像说是MySQL特性，只有数字在开头才算有东西，字母在前面是没东西的，所以6xxx刚好算是有东西，判定为 true。两个等号的情况下 == ，只要是0e开头，都会当成科学计数法，无论是0的多少次方，通通都是0。居然是真的，原理就是这样子，只要有东西，就算是true，那就忽略密码直接判断为true。来到第二个页面，啥也没有，照旧两步骤，看源码和抓包。
[BJDCTF 2020]easy_md5
m0_73612768的博客
12-25 1256
经过 md5 加密变成万能密码，MD5 加密弱比较和强比较的绕过：科学记数法绕过，数组绕过及原理，MD5 碰撞
【CTF Web】BUUCTF [BJDCTF2020]Easy MD5 Writeup（代码审计+PHP+MD5的SQL注入+MD5的0e绕过+MD5的数组绕过）
最新发布
HEX9CF的技术博客
05-02 411
1。
[BJDCTF2020]Easy MD5
Teencomeback的博客
05-25 284
对于一道 BUUCTF上的web题 [BJDCTF2020]Easy MD5 的攻略
buuctf web [BJDCTF2020]Easy MD5
m0_61903191的博客
12-13 419
md5()可以计算字符串的「MD5散列值」。语法stringmd5&str, raw)参数$str：需要计算的字符串raw：指定十六进制或二进制输出格式返回值计算成功，就返回MD5值；计算失败，就返回false。
BUUCTF——[BJDCTF2020]Easy MD5
Ho1aAs‘s Blog
05-17 269
文章目录利用点解题原理1原理2完 利用点 ffifdyop绕过md5($pass, true)SQL注入 数组绕过md5 解题 打开环境只有一个输入框，听闻[BJDCTF2020]出题人喜欢把hint藏在response头 老套路了，输入特殊字符串ffifdyop绕过 原理1 md5加密ffifdyop结果如下 <?php echo md5('ffifdyop',true); 'or'6�]��!r,��b 单引号闭合，or绕过SQL语句 接着，进入了一个空白页面，看看源码，发现注释
MD5.zip_MD5Java_easy _elephantykb
09-21
标题中的"MD5.zip_MD5Java_easy_elephantykb"表明这是一个关于Java实现MD5加密的压缩包，易于使用，由用户"elephantykb"分享。这个压缩包可能包含了实现MD5加密功能的相关代码和文档。 描述中提到"JAVAMD5加密 很...
Easy Touch 5 Touchscreen Virtual Controls 5.0.12
04-14
《Easy Touch 5 触屏虚拟控制器5.0.12详解》 在移动设备领域，尤其是Android系统中，为了优化用户体验，许多开发者选择引入触摸屏虚拟控制元素。"Easy Touch 5 Touchscreen Virtual Controls 5.0.12"正是这样一款专...
MD5 Checksum Tool v4.1
07-23
NoVirusThanks MD5 Checksum Tool is a free and easy to use application designed to allow users to generate the file checksum (MD5/SHA1 hash) of a file or string. It can be very useful to check if an ...
buuctf-[BJDCTF2020]Easy MD5
Nothing-one的博客
11-02 152
打开网站我们可以看到一个类似于sql注入的一个东西。 我们可以向输入进去一个1来看看什么也没有用sql注入显然是不可行的，我们就用bp来进行抓包， 解读一下这个语句其中password后面的就是我们在那个输入框中输入的东西。 这里面我们也就用到了md5中的一个绕过技巧。就是ffifdyop来绕过。 之后我们就可以构造payload?a[]=1&b[]=2； 这样我们就可以看到了 之后我们再用post传值 ...
字符串加密后md5为 0exxxx 的字符串
weixin_43460822的博客
10-23 593
字符串加密后md5为 0exxxx 的字符串 (x 必须是 10 进制数字) 列表 字符串 MD5 QNKCDZO 0e830400451993494058024219903391 240610708 0e462097431906509019562988736854 aabg7XSs 0e087386482136013740957780965295 aabC9RqS 0e0410225181657...
BUUCTF--MD5 writeup分享
m0_74374798的博客
07-03 754
Crypto--MD5 writeup
buuctf MD5
weixin_69535306的博客
06-30 193
信息摘要算法（英语：MD5 Message-Digest Algorithm），一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。最终结果为：flag{admin1}首先看题可得此题为MD5算法。输入密文可得明文admin1。利用MD5算法解密网站。
BUUCTF 丢失的MD5 1
YueXuan_521的博客
06-08 742
BUUCTF 丢失的MD5 1
BUUCTF - Web - Easy MD5
1tachi的博客
11-27 1643
题目就是一个很普通的表单，F12也看不到什么 随便填个数据抓包看一下 select * from 'admin' where password=md5($pass,true) 看来突破点是md5($pass, true) md5($pass)的意思是计算$pass的MD5的值并返回十六进制格式，如果设置为true，将以二进制的形式返回，这里存在一个漏洞 当$pass = ffifdyop的时候，md5($pass,true) => 'or'6xxxxx <?php $a = 'ffifd
buuctf web easy sql
12-18
根据提供的引用内容，buuctf web easy sql 是一个关于SQL注入的题目。根据引用[1]，给出的SQL语句是一个拼接字符串的方式，其中包含了一个注入点。而引用中提到的sql_mode中的PIPES_AS_CONCAT选项将 || 视为字符串的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值