BUUCTF__[BJDCTF2020]Easy MD5_题解

前言

  • 2020年高考第一天。等一波好消息。

读题

  • 打开一个查询窗口。看url有一个get传入的password变量,f12也没有什么提示。

  • 盲猜sql注入,尝试一般方法,没有一点反应。

  • 抓包发现在响应头里有提示。hint还能放这。。。
    在这里插入图片描述

  • 看到sql查询语句。

      select * from 'admin' where password=md5($pass,true)
    
  • md5后的pass变量,咋知道密码是什么???

  • 这里的思路是如何让sql语句返回为真,而不是知道密码。所以这是一个知识点。

  • 找到如下。

md5(string, raw) raw 可选,默认为false
true:返回16字符2进制格式
false:返回32字符16进制格式
简单来说就是 true将16进制的md5转化为字符了,如果某一字符串的md5恰好能够产生如’or ’之类的注入语句,就可以进行注入了.
提供一个字符串:ffifdyop
md5后,276f722736c95d99e921722cf9ed621c
转成字符串后: 'or’6

  • 输入特定的字符串,ffifdyop 在经过执行md5(ffifdyop,true) 后会返回 'or'6

  • 再因为数据类型为字符串,所以在sql语句中必然有单引号后双引号包含。这里为单引号包含。凑巧还是故意????

  • 所以构成返回为真的sql语句。

    select * from 'admin' where password=' 'or '6'
    
  • 这里其实就,不知道就做不出来。。。还可以这样。。。

  • 后面就很简单了

  • 输入ffifdyop查询后,跳转到了另一个PHP页面。f12发现源码。

<!--
$a = $GET['a'];
$b = $_GET['b'];

if($a != $b && md5($a) == md5($b)){
    // wow, glzjin wants a girl friend.
-->

  • 看到md5()==一看就很简单了,直接传入ab为数组就行,这是因为 md5 函数不能处理数组。或者传入两个md5开头为0e的字符串。

md5转换中数组无效
下列的字符串的MD5值都是0e开头的:
QNKCDZO
240610708
s878926199a
s155964671a
s214587387a
s214587387a

  • 所以直接构造payload

    ?a=s155964671a&b=s214587387a
    或
    ?a[]=1a&b[]=2
    
  • 又来到另一个页面,直接给源码。

  • 这里看到md5用的是=== 用上面第一个不行,不过第二个依旧可行

    param1[]=1&param2[]=2
    

在这里插入图片描述

  • 成功得到flag。

  • php中=====的差别

     `==`    比较值,如果有字符串则会被强制转换类型。abc与0比较时会认为相等
     `===`   比较值和数据类型 。0不会等于0.0
    

最后

  • 这题最主要还是知道怎么利用 md5(string, raw)。。。还有先得找到响应头的hint
  • 这题可以了解一下PHP中===== 的差别。
  • 附上题目链接
  • 持续更新BUUCTF题解,写的不是很好,欢迎指正。
  • 最后欢迎来访个人博客
  • 0
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值