md5绕过

已于 2024-01-17 13:26:02 修改
阅读量717 收藏 11
点赞数 6
文章标签： 网络安全
于 2024-01-16 15:12:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/balalaneng/article/details/135625592
版权

md5绕过

md5是一种散列函数是哈希算法的一种可以将任意长度的输入通过散列算法变成128位的散列值。

MD5的四种绕过方法

1、0E绕过：

0E开头的字符串在参与比较的时候会被当最哦科学计数法，结果转换为0.

方法:使用两个用md5加密后开头为0E的字符串，进行比较

常见0E开头的字符串：

QNKCDZO
240610708
byGcY
sonZ7y
aabg7XSs
aabC9RqS
s878926199a
s155964671a
s214587387a
s1091221200a

2、数组绕过:

MD5不能加密数组传入数组会报错，但会继续执行并且返回null

3、MD5碰撞

利用md5不同内容的输入经过散列算法后得到相同的输出

4、MD5-sql注入

ffifdyop 的MD5加密结果是 276f722736c95d99e921722cf9ed621c

经过MySQL编码后会变成’or’6xxx,使SQL恒成立,相当于万能密码,可以绕过md5()函数的加密

利用sql的万能密码的特性。

参考文章

在这里插入图片描述

Camellia_viva
关注
Patch绕过Forge检测.exe
05-03
原理就是patch掉MD5，绕过他的MD5验证 by XruiDD 2020-05-02 网易在最新dll加了MD5验证和谐了WCL 我这玩意原理就是patch掉MD5，绕过他的MD5验证,实质还是WCL 不过里面的API都是64位系统用的，32位我懒得搞了，所以不能用
绕过云锁和腾讯管家提权.md.pdf
03-06
绕过云锁和腾讯管家提权.md.pdf
PHP中MD5加密的简单绕过及基于MD5加密的SQL注入
Landasika的博客
12-10 5246
部分内容参考于： sql注入：md5($password,true)_March97的博客-CSDN博客_md5($pass,true) 目录 一、简介 二、基于PHP漏洞的绕过 1、MD5弱比较“==”绕过 2、MD5强比较“===”绕过 三、有关SQL注入的MD5绕过 1、起因 2、注入原理 一、简介 md5() 函数计算字符串的 MD5 散列。 MD5 报文摘要算法将任意长度的信息作为输入值，并将其换算成一个 128 位长度的"指纹信息"或"报文摘要"值来..
MD5绕过 BJDCTF 2020]easy_md5
m0_75178803的博客
04-07 269
打开题目在首页随便输，抓包看到了hint此时如果我们输入fiffdyop如下实例其实就类似构造了一个新语句，如下r,��bor后面的句子第一个字母是非0打头的数字符，都能构成永真的一个句子我们输入ffifdyop进入到下一个界面查看源代码得到提示这就是md5弱比较绕过了简单的数组绕过即可?进入到下一个页面md5强比较绕过而已，只不过是用post传参用两个md5值相同的字符串即可简单的数组绕过即可得到flag。
2024年网络安全比赛--网页渗透测试中职组（超详细）_渗透测试比赛
最新发布
2401_84545908的博客
05-12 801
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
PHP中的MD5()函数漏洞
John_lain的博客
10-28 3589
文章目录1. MD5函数漏洞2.PHP特性3.MD5碰撞 1. MD5函数漏洞 $_GET['a'] != $_GET['b'] && MD5($_GET['a']) == MD5($_GET['b']) 要让上面的等式成立，a和b的值不能相等，但是md5后的值相等。因为是==比较，只判断值是否相等，不判断类型是否相同。如果类型不同先转换为相同类型再进行比较而PHP在处理哈希字...
MD5绕过
m0_64236521的博客
02-03 733
md5绕过
关于MD5函数的绕过
since_2020的博客
08-09 1031
MD5 一、md5($password,true)导致的注入 某次刷题中遇到返回包有这个 HTTP/1.1 200 OK Server: openresty Date: Mon, 09 Aug 2021 10:08:23 GMT Content-Type: text/html; charset=UTF-8 Connection: close Hint: select * from 'admin' where password=md5($pass,true) X-Powered-By: PHP/7.3.13
md5一些绕过方法
m0_56059226的博客
07-16 2535
弱比较 if($_POST['a']!=$_POST['b']&& md5($_POST['a'])==md5($_POST['b'])){ die("success!"); } 在这样的弱比较里，0e开头的会被识别成科学计数法，结果均为0，比较时0=0为true绕过 payload： a=QNKCDZO&b=s878926199a 常用md5加密后为0的字符串： 240610708，aabg7XSs，aabC9RqS s878926199a 0e215962017...
MD5绕过的技巧
m0_53900267的博客
10-28 570
引用: https://www.cnblogs.com/hacker-snail/p/13955722.html MD5函数漏洞 $str1 = $_GET['str1']; $str2 = $_GET['str2']; if (md5($str1) == md5($str2)){ die('OK'); } php弱类型比较产生的漏洞 想要满足这个判断只需要构造出MD5值为0e开头的字符串，这样的话弱类型比较会认为是科学技术法，0的多少次方都是0，因此可以绕过 有一些字符串的MD5值为0e开头，
Zabbix登录绕过漏洞 [CVE-2022-23131].md
07-09
Zabbix登录绕过漏洞 [CVE-2022-23131]
自动绕过 XSS过滤器_Java_代码_相关文件_下载
07-12
动绕过 XSS 过滤器 概述 snuck 是一个自动工具，其目标是通过基于反射上下文的专门注入来显着测试给定的 XSS 过滤器。这种方法采用 Selenium 来驱动 Web 浏览器来重现攻击者和受害者的行为。 更多详情、使用方法，...
ctf总结.md
05-14
firebug修改源码绕过本地验证(有视频) 题目 答案 CTF中源代码中一般有提示或者有敏感信息，建议养成看源代码的习惯 ctrl加F通用的搜索快捷键。 这个题真是全程看源代码，快捷方式：F12 题目 答案 2. http头(不难):...
md5绕过 Hash比较缺陷
qq_43679670的博客
11-14 466
md5绕过 Hash比较缺陷
ctf中MD5绕过详细总结及例题[BJDCTF2020]Easy MD5
m0_56691564的博客
10-18 4609
MD5()函数简单了解及ctf中常见绕过技巧，结尾附加例题。
md5强比较的几种绕过，强碰撞，shal强比较的几种绕过，强碰撞
m0_73818134的博客
07-18 3287
md5强比较的几种绕过，强碰撞，shal强比较的几种绕过，强碰撞
PHP md5()函数详解，PHP计算MD5，md5()绕过，md5()漏洞原理剖析
热门推荐
wangyuxiang946的博客
07-31 1万+
md5() 可以计算字符串的「MD5散列值」。计算成功，就返回MD5值；计算失败，就返回false。
MD5弱比较&0e绕过
VZS_0的博客
12-15 252
题目来源于[SWPUCTF 2021 新生赛]easy_md5 强比较：使用三个 ''==='' 比较，比较值，也比较类型弱比较：使用两个 ''=='' 比较，只比较值，不比较类型转换规则：1.字符型和字符型比较，为同类型，比较其内容 2.数字型和数字型比较，同上 3.字符型和数字型比较，若字符型值开头为数字，转为数字； 若开头不为数字，为 null （弱比较）与 0 相等。[1]字符型和数值型的弱比较 先看字符串开
isset($md5) && $md5 == md5($md5)绕过
04-13
这段代码是用来判断变量$md5是否存在且其值等于对$md5进行md5加密后的结果。如果条件成立，即$md5存在且其值等于其md5加密后的结果，那么条件表达式返回true，否则返回false。 要绕过这段代码，可以尝试以下几种方法： 1. 将$md5设置为null或者未定义，这样isset($md5)的结果将为false，条件表达式将直接返回false。 2. 将$md5设置为一个非字符串类型的值，例如整数或数组，这样$md5 == md5($md5)的比较将返回false。 3. 找到$md5的原始值，使得其经过md5加密后的结果与原始值相等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值