打开靶场
下载源码 代码审计
md5加密的值为
审计源代码,需要找一个值,这个值的md5值在php中==题中给定值的md5值
PHP在处理哈希字符串时,会利用”!=”或”==”来对哈希值进行比较,它把每一个以”0E”开头的哈希值都解释为0,所以如果两个不同的密码经过哈希以后,其哈希值都是以”0E”开头的,那么PHP将会认为他们相同,都是0。
常见的如下:在md5加密后以0E开头
QNKCDZO
240610708
s878926199a
s155964671a
随便交一个得到key