md5绕过

已于 2024-01-17 13:26:02 修改
阅读量1.1k 收藏 16
点赞数 9
文章标签： 网络安全
于 2024-01-16 15:12:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/balalaneng/article/details/135625592
版权

md5绕过

md5是一种散列函数是哈希算法的一种可以将任意长度的输入通过散列算法变成128位的散列值。

MD5的四种绕过方法

1、0E绕过：

0E开头的字符串在参与比较的时候会被当最哦科学计数法，结果转换为0.

方法:使用两个用md5加密后开头为0E的字符串，进行比较

常见0E开头的字符串：

QNKCDZO
240610708
byGcY
sonZ7y
aabg7XSs
aabC9RqS
s878926199a
s155964671a
s214587387a
s1091221200a

2、数组绕过:

MD5不能加密数组传入数组会报错，但会继续执行并且返回null

3、MD5碰撞

利用md5不同内容的输入经过散列算法后得到相同的输出

4、MD5-sql注入

ffifdyop 的MD5加密结果是 276f722736c95d99e921722cf9ed621c

经过MySQL编码后会变成’or’6xxx,使SQL恒成立,相当于万能密码,可以绕过md5()函数的加密

利用sql的万能密码的特性。

参考文章

在这里插入图片描述

Camellia_viva
关注
MD5绕过的技巧
m0_53900267的博客
10-28 640
引用: https://www.cnblogs.com/hacker-snail/p/13955722.html MD5函数漏洞 $str1 = $_GET['str1']; $str2 = $_GET['str2']; if (md5($str1) == md5($str2)){ die('OK'); } php弱类型比较产生的漏洞 想要满足这个判断只需要构造出MD5值为0e开头的字符串，这样的话弱类型比较会认为是科学技术法，0的多少次方都是0，因此可以绕过 有一些字符串的MD5值为0e开头，
PHP中的MD5()函数漏洞
John_lain的博客
10-28 3861
文章目录1. MD5函数漏洞2.PHP特性3.MD5碰撞 1. MD5函数漏洞 $_GET['a'] != $_GET['b'] && MD5($_GET['a']) == MD5($_GET['b']) 要让上面的等式成立，a和b的值不能相等，但是md5后的值相等。因为是==比较，只判断值是否相等，不判断类型是否相同。如果类型不同先转换为相同类型再进行比较而PHP在处理哈希字...
常见的绕过md5方法
最新发布
qq_73611706的博客
10-11 356
常见md5绕过方式
MD5绕过
LYJ20010728的博客
05-14 8855
MD5绕过MD5弱类型比较方法一：数组绕过方法二：科学计数法绕过双MD5判断扩展构造MD5强类型比较方法一：数组绕过方法二：使用md5加密后两个完全相等的两个字符串绕过哈希长度扩展攻击 MD5弱类型比较 <?php highlight_file(__FILE__); error_reporting(0); $flag = "flag{H3rmesk1t_is_a_loser}"; $val1 = $_GET['val1']; $val2 = $_GET['val2']; if (isset($_GET
md5绕过字符串
跳房子的博客
03-31 784
md5加密后以0e开头的字符串比较会被认为是科学计数法从而默认弱相等，一些字符串如下 QNKCDZO 0e830400451993494058024219903391 s878926199a 0e545993274517709034328855841020 s155964671a 0e342768416822451524974117254469 s214587387a 0e848...
ctf中MD5绕过详细总结及例题[BJDCTF2020]Easy MD5
m0_56691564的博客
10-18 5401
MD5()函数简单了解及ctf中常见绕过技巧，结尾附加例题。
MD5绕过（强弱类型比较）
weixin_43332695的博客
08-03 7850
文章目录前言一、强类型比较（===）和弱类型(==)比较区别二、MD5弱类型绕过1.0e绕过2.数组绕过三、MD5强类型绕过1、2、数组绕过四、特定条件下的MD验证绕过：ffifdyop总结 前言 在刷题的时候遇到，强弱类型比较和MD5的验证，就简单的总结记录一下 一、强类型比较（=）和弱类型()比较区别 首先，我们来看一下php对类型比较的解释 松散比较也就是弱类型比较，严格比较就是强类型比较 a==b:弱类型比较会将a和b转成统一数据类型在进行比较，而强类型比较会先判断a和b是不是相同类型，不是
【CTF bugku 备份是个好习惯】关于.bak备份文件，md5绕过
zw05011的博客
01-13 3010
知识点 常用的备份文件后缀有 .bak, .swp bak是备份文件的扩展名，现在很多软件都会创建备份文件，bak文件是各类软件产生的备份文件。打开bak文件的方法有简单，只需要知道它的生成软件，然后将后缀名改成生成格式的默认软件就可以了。一般把.bak文件直接重命名替换成该文件的格式就可以恢复此文件并正常打开了，如当cad 文件被误删或无法打开时你只需要把bak文件的后缀名改为dwg就可以恢复了，Office文件也是一样。但如果不知道bak文件什么程序产生的，可以利 用WINHEX按二进制文件打开，
2024年网安最全ctfshow-WEB-web9( MD5加密漏洞绕过)_ctfshow web9
2401_84264610的博客
05-01 921
进去以后就是一个登录界面, 盲猜是个SQL注入漏洞首先, 我们访问根目录下的 robots.txt 文件robots.txt是一个文本文件,同时也是一个协议,规定了爬虫访问的规则( 哪些文件可以爬取,哪些文件不可以爬取)从robots.txt文件的内容中可以发现, 作者给了提示, index.phps文件应该就是此关卡的源码文件接下来, 我们访问 /index.phps 文件, 将其下载到本地, 从源码中可以发现, SQL中使用了md5()函数加密, 我们可以利用MD5加密漏洞来绕过。
md5绕过总结
2301_80307383的博客
07-31 615
传入ffifdyop，这个字符串经过md5加密后为276f722736c95d99e921722cf9ed621c。传入ffifdyop后相当于select * from admin where password=''or 1。数组绕过md5($a)===md5($b)&&$a!传入a[]=1&b[]=2即可绕过，数组绕过也可用于弱类型。0e绕过md5($a)==md5($b)&&$a!在转为字符串为'or'6�]��!原理：md5对数组加密结果为NULL。还有要求$a==md5($a)有。
md5一些绕过方法
m0_56059226的博客
07-16 2699
弱比较 if($_POST['a']!=$_POST['b']&& md5($_POST['a'])==md5($_POST['b'])){ die("success!"); } 在这样的弱比较里，0e开头的会被识别成科学计数法，结果均为0，比较时0=0为true绕过 payload： a=QNKCDZO&b=s878926199a 常用md5加密后为0的字符串： 240610708，aabg7XSs，aabC9RqS s878926199a 0e215962017...
关于MD5函数的绕过
since_2020的博客
08-09 1169
MD5 一、md5($password,true)导致的注入 某次刷题中遇到返回包有这个 HTTP/1.1 200 OK Server: openresty Date: Mon, 09 Aug 2021 10:08:23 GMT Content-Type: text/html; charset=UTF-8 Connection: close Hint: select * from 'admin' where password=md5($pass,true) X-Powered-By: PHP/7.3.13
《网络安全自学教程》- MD5加密漏洞
热门推荐
wangyuxiang946的博客
08-21 2万+
0e绕过，数组绕过，MD5碰撞，MD5 SQL注入
对md5加密的绕过
qq_43457125的博客
08-27 1109
if(md5(key1)==md5(key1) == md5(key1)==md5(key2) && $key1 !== $key2){ echo $flag.”取得flag”; 如果md5加密的值一样而未加密的值不同，就输出flag. 有两种方法绕过： 1，md5()函数无法处理数组，如果传入的为数组，会返回NULL，所以两个数组经过加密后得到的都是NULL,也就是相等的。 ht...
web16:备份是个好习惯（MD5函数绕过）
y17861077326的博客
02-09 135
刚接触很懵逼
$md5 == md5($md5)怎么绕过
04-03
对于给定的表达式$md5 == md5($md5)，它是一个简单的条件判断语句，用于比较变量$md5的MD5哈希值是否与其自身的MD5哈希值相等。在正常情况下，这个条件判断应该始终返回true。 然而，如果你想要绕过这个条件判断，可能有以下几种方法： 1. 修改$md5的值：你可以尝试修改$md5的值，使其与其MD5哈希值不相等。这可以通过手动计算不同的字符串的MD5哈希值来实现。 2. 修改MD5算法：你可以尝试修改MD5算法的实现，以使其在计算$md5的MD5哈希值时产生不同的结果。这需要对MD5算法有深入的了解和修改能力。 3. 利用哈希碰撞：哈希碰撞是指找到两个不同的输入，但它们的哈希值相同。你可以尝试找到一个与$md5不同但具有相同MD5哈希值的输入。然而，找到这样的碰撞是非常困难的，并且需要大量的计算资源和时间。 请注意，绕过条件判断是一种不推荐的行为，可能会违反系统的安全性和完整性。在实际应用中，应该遵循安全编码的最佳实践，确保数据的完整性和安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值