ffifdyop

已于 2023-04-09 15:44:51 修改
阅读量50 收藏
点赞数 1
文章标签： web
于 2023-04-09 09:38:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Dark_WY/article/details/122478362
版权

ffifdyop这个在md5绕过可以使用

经过md5加密后：276f722736c95d99e921722cf9ed621c

再换为字符串时：'or'6<乱码>  即  'or'66�]��!r,��b

没错！！！Σ(っ °Д °;)っ我才知道

所以我在这里写下做一个小笔记🤭

可以在这里测试

题目：实验吧——md5绕过

链接：http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php

祝福大家，希望大家一起变强o(*￣▽￣*)ブ

Dark_WY
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
md5(“ffifdyop“,true)
lonmar的博客
10-24 765
题目链接 http://web.jarvisoj.com:32772/ 抓包可以发现Hint select * from 'admin' where password=md5($pass,true) md5() 加入参数为true则会以字符串形式显示 比较特殊的字符串–ffifdyop 所以 select * from ‘admin’ where password=md5(‘ffifdyop’,true) 所以直接输入 ffifdyop 就可以通过,万能密码 ...
[BJDCTF2020]Easy MD5(构造ffifdyop,POST传参)
weixin_44110537的博客
09-21 218
题目提示是md5. 传入的参数会通过md5哈希然后转成ascII码再进行查询. 于是尝试构成万能密码.‘or’XXXXXX 构造的字符串为:ffifdyop 有一个’./levels91.php’目录,访问他. 要求a!=b 且他们的md5值是相等的. 正常来说这几乎可以说是不可能的.但是这里有个漏洞,就是如果传参的类型错误,他们返回的都是false.那么他们也是相等的.于是传递两个数组类型. a[]和b[],这里还是GET方式. 又得到一个php文件,继续访问他. 发现这里传回来的数据是一段代码,
【绕过MD5】ffifdyop—绕过中一个奇妙的字符串
qq_53099119的博客
03-26 244
就相当于select * from admin where password=''or 1 实现sql注入。链接：http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php。总之，相当于 select * from admin where password=''or ture。select * from admin where password='‘or’6’再转换为字符串：'or’6 即。题目：实验吧——md5绕过。查看网页源代码 发现提示。
ffifdyop绕过MD5进行sql注入
东隅的博客
07-16 1015
ffifdyop绕过MD5进行sql注入
ffifdyop——绕过中一个奇妙的字符串
生活·代码_这里是青_分享快乐
11-13 504
根据师傅们的博客总结如下： ffifdyop 经过md5加密后：276f722736c95d99e921722cf9ed621c 再转换为字符串：'or'6<乱码> 即 'or'66�]��!r,��b 用途： select * from admin where password=''or'6<乱码>' 就相当于select * from admin ...
md5绕过_ffifdyop
sinat_41380394的博客
08-07 2630
地址： http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php 源码： &lt;!-- $password=$_POST['password']; $sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true)."'"; $...
MD5 绕过第三式：ffifdyop
两个月亮
09-30 453
二进制数据会被转化为 ASCII 字符✨，如果某一个字符串在经过 MD5 哈希后，得到的二进制数据转化为 ASCII 文本后恰能够与周围的文本形成 SQL 注入语句，那么我们就能够绕过限制，成功发起攻击😈。ffifdyop 经过两次转化后得到的结果是 'or'6�]��!r,��b。位于 or 两侧的单引号可以用于闭合两端的单引号，使得 or 不再被 MySQL 认为是字符串，而是一个关键字，发挥着 逻辑或运算符 的作用。
buuctf [BJDCTF2020]Easy MD5
m_de_g的博客
11-09 1296
1.ffifdyop经过md5加密后，使用hex解码可以转换为'or'2.MySQL默认将十六进制数转换为hex();3…md5的强连接和弱连接使用数组绕过；
Web 渗透题（三）
0xac001d09
05-20 835
[BJDCTF2020]Easy MD5–ffifdyop+弱类型比较 步骤一：ffifdyop 字符串 提交两次没反应，上 burp GET /leveldo4.php?password=123 HTTP/1.1 Host: 3b74d3ab-4e56-4c99-b522-35a4985ebe8f.node4.buuoj.cn:81 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7
[BJDCTF2020]Easy MD5 1
最新发布
m0_73734159的博客
11-11 209
在PHP中，数组作为参数传递时会被hash计算，但是MD5函数只能接受字符串类型的参数，因此当数组作为参数传递时，会提示MD5()函数需要一个string类型的参数。而 Mysql 刚好又会把 hex 转成 ascii 解释，因此拼接之后的形式是select * from ‘admin’ where password=’’ or ‘6xxxxx’，等价于 or 一个永真式，因此相当于万能密码，可以绕过md5()函数。所以说看到这段内置SQL语句，直接使用ffifdyop绕过即可，这就是它的原理。
MD5加密后的SQL 注入
热门推荐
greyfreedom的专栏
05-19 1万+
转自：http://www.joychou.org/index.php/web/SQL-injection-with-raw-MD5-hashes.html?utm_source=tuicool 今天看到 $sql = "SELECT * FROM admin WHERE pass = '".md5($password,true)."'"; 这样一个sql，其实可以注入。 思路比较
实验吧 web渗透至后台登陆
Chen某人的成长记录
03-24 3551
点开链接的源码可以发现密码是经过md5哈希加密的，所以先不考虑去破解密码，先看看有没有其他的提示可以看到php文件的名称并没有实际意义，于是就试了一下发现flag就是ffifdyop，所以说这道题完全是靠脑洞的。。。...
[BJDCTF2020]Easy MD5( .md5( $password, true)绕过)
xlcvv的博客
04-08 713
随便提交都无果，bp抓包： 当password=md5($pass,true)为真时，就能够select *了，而md5
[BUUCTF] BJDCTF2020 Easy MD5（学习笔记）
weixin_43919144的博客
05-01 847
做这道题目的时候，整个人都是懵的没有头绪，看了别人的wp才懂的。 知识点 md5($password,true)，ffifdyop ffifdyop这个字符串经过md5加密后，返回的是原始二进制：'or’6\xc9]\x99\xe9!r,\xf9\xedb\x1c。至于什么是原始二进制，这里给个传送门 mysql中以数字开头的字符串会被当做整形处理例如‘6abc’=6,但是一定要加引号。 ...
注入的花式绕过姿势--向鸡哥学习
Assassin
07-16 3430
打了一次比赛，大佬们都说简单，我却什么都做不出来，真心受伤的一逼，是时候学习一波大佬的经验了，本次主要想要抄袭一下鸡哥的what a fuck总结，嗯嗯. 1.WAF绕过姿势 （1）大小写绕过 SQL语句中对大小写没有限制，但是PHP中函数经常对大小写敏感，所以用到的地方较少。 （2）双关键字 有一种waf保护的方法是删除select 、 union等关键字，所以有时用两遍可
wargame v2.1 Web Wrtteup By Assassin
Assassin
09-02 1435
只有周末可以做一做来着already gotFLAG:3f271a824852c299e2aa7dde0f3d1d6150527cc9QR Code Puzzle首先看到一个这玩意 蒙蔽了，难道是拼图… 肯定不是自己去拼…找源码看到了图片的位置 http://wargame.kr:8080/qr_code_puzzle//img/qr.pngFlag is : e0b5b5c5939d3a
JarvisOJ.docx
03-10
参赛者需要通过伪造IP地址并绕过这种检测，例如使用SQL注入技术，通过构造带有特定字符串（如`ffifdyop`）的查询语句，实现了注入攻击以获取flag。 3. Login 部分：涉及到表单登录，需要识别并利用MD5哈希函数的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值