关于php弱类型比较之md5碰撞

已于 2023-11-12 16:29:20 修改
阅读量1.5k 收藏 4
点赞数 1
分类专栏： Problem Solving 文章标签： php
于 2020-10-17 14:58:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46436640/article/details/108679641
版权

php弱类型比较

md5 collision

md5碰撞是运用了php弱类型比较的漏洞。比如：从变量得到两个值，两个变量的值不同，但最后md5加密过后的值相同

$_GET['a']!=$_GET['b'] && md5($_GET['a']) ==md5($_GET['b'])

解决方法

一、我们可以使用数组进行绕过例如我们可以提交两个这样的变量
?a[]=1&b[]=2,因为md5是无法获取到数组的值的，会默认数组为0，那么如果输入两个数组并赋予不同的值，我们就可以绕过。

二、运用科学计数法
我们可以提交两个这样的变量一个只包含数字，一个只包含字母。
因为0e在比较的时候会将其视作为科学计数法，所以无论0e后面是什么，0的多少次方还是0。

所以我们任意选择两组进行变量赋值，即可绕过
?a=QNKCDZO&b=s878926199a

积累一些这样的例子：

240610708
0e462097431906509019562988736854

aabg7XSs
0e087386482136013740957780965295

QNKCDZO
0e830400451993494058024219903391

s878926199a
0e545993274517709034328855841020

s155964671a
0e342768416822451524974117254469

s214587387a
0e848240448830537924465865611904

s214587387a
0e848240448830537924465865611904

s878926199a
0e545993274517709034328855841020

s1091221200a
0e940624217856561557816327384675

s1885207154a
0e509367213418206700842008763514

s1502113478a
0e861580163291561247404381396064

s1885207154a
0e509367213418206700842008763514

s1836677006a
0e481036490867661113260034900752

s155964671a
0e342768416822451524974117254469

s1184209335a
0e072485820392773389523109082030

s1665632922a
0e731198061491163073197128363787

s1502113478a
0e861580163291561247404381396064

s1836677006a
0e481036490867661113260034900752

s1091221200a
0e940624217856561557816327384675

s155964671a
0e342768416822451524974117254469

s1502113478a
0e861580163291561247404381396064

s155964671a
0e342768416822451524974117254469

s1665632922a
0e731198061491163073197128363787

s155964671a
0e342768416822451524974117254469

s1091221200a
0e940624217856561557816327384675

s1836677006a
0e481036490867661113260034900752

s1885207154a
0e509367213418206700842008763514

s532378020a
0e220463095855511507588041205815

s878926199a
0e545993274517709034328855841020

s1091221200a
0e940624217856561557816327384675

s214587387a
0e848240448830537924465865611904

s1502113478a
0e861580163291561247404381396064

s1091221200a
0e940624217856561557816327384675

s1665632922a
0e731198061491163073197128363787

s1885207154a
0e509367213418206700842008763514

s1836677006a
0e481036490867661113260034900752

s1665632922a
0e731198061491163073197128363787

s878926199a
0e545993274517709034328855841020

参考自：https://blog.csdn.net/baidu_41871794/article/details/83750615

丶Maple
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
MD5绕过（强弱类型比较）
weixin_43332695的博客
08-03 7014
文章目录前言一、强类型比较（===）和弱类型(==)比较区别二、MD5弱类型绕过1.0e绕过2.数组绕过三、MD5强类型绕过1、2、数组绕过四、特定条件下的MD验证绕过：ffifdyop总结 前言 在刷题的时候遇到，强弱类型比较和MD5的验证，就简单的总结记录一下 一、强类型比较（=）和弱类型()比较区别 首先，我们来看一下php对类型比较的解释 松散比较也就是弱类型比较，严格比较就是强类型比较 a==b:弱类型比较会将a和b转成统一数据类型在进行比较，而强类型比较会先判断a和b是不是相同类型，不是
PHP获取文件的MD5值并判断是否被修改的例子
10-25
计算并保存MD5值后，如果需要再次检查文件是否被修改，我们可以将先前记录的MD5值与当前文件的新MD5值进行比较： ```php $stored_md5 = // 从数据库或其他存储中获取原始MD5值 $current_md5 = md5_file('path_to_...
PHP常见加密函数用法示例【crypt与md5】
10-17
主要介绍了PHP常见加密函数用法,结合实例形式分析了crypt与md5函数进行加密操作相关使用技巧与注意事项,需要的朋友可以参考下
md5强比较&弱比较
m0_75178803的博客
04-24 3775
强比较：使用三个 ''==='' 比较，比较值，也比较类型。弱比较：使用两个 ''=='' 比较，只比较值，不比较类型。所以0e，无论后面跟什么值，都是0。如：2760000=2.76×10^6=2.76e6。密文 原值。QNKCDZO 240610708 常用。计算器表达10的幂一般是用E或e。科学记数法是一种记数的方法。MD5加密登录万能密码。
md5强弱碰撞
最新发布
2303_81631620的博客
05-28 819
php中的"=="和"===="在进行比较时，数字和字符串比较或者涉及到数字内容的字符串，则字符串会被转换为数值并且比较按照数值来进行。按照此理，我们可以上传md5编码后是0e的字符串，在比较时php语言会将0e开头的数据认为是科学记数法，而后面的数据会被当做0。
php MD5强碰撞复现
google20的博客
06-23 573
​准备工作phpstudy_pro php版本5.6phpstorm php版本5.6burpsuite_profoxyproxy拓展fastcoll_v1.0.0.5.exe实验环境 windows11 firefox浏览器 浮现流程 [点击并拖拽以移动] 1.在phpstudy网页根目录下新建一个1.php，代码如下 ​
python-函数的定义和使用
weixin_50108437的博客
09-11 547
函数 #定义函数的方法 def 函数名（参数列表）: 函数体 return 返回值 #调用函数 函数名（具有实际值的参数列表） 1.一般规则 (1) 函数代码块以 def 关键词开头，后接函数标识符名称和圆括号 ()。 （2）任何传入参数和自变量必须放在圆括号中间，圆括号之间可以用于定义参数。 （3）函数的第一行语句可以选择性地使用文档字符串—用于存放函数说明。 （4）函数内容以冒号起始，并且缩进。 （5）return [表达式] 结束函数，选择性地返回一个值给调用方。不带表达式的return相当于返回 N
变量覆盖与MD5强类型比较与弱类型比较
qq_61109509的博客
12-05 781
1，变量覆盖 1，显性覆盖 $a=$_GET[xx]; 2，隐式覆盖 parse_str() --字符串 <?php $a="aaaa"; parse_str("a=bb&c=qwe"); echo "$a"; extract()--数组 $a="aa"; $b=array("a"=>"Cat"); extract($b); echo "$a"; ?> 弱类型比较与MDS碰撞,注意题目==（可能会有问题） md5弱类型比较 md5($a) == md5.
Linux系统递归生成目录中文件的md5的方法
10-24
当您需要确保文件未被篡改时，可以通过比较文件的MD5值来进行验证。 在描述的场景中，有两种方法可以在Linux系统中递归地生成目录中所有文件的MD5值： 1. **使用PHP脚本**： PHP脚本提供了一个灵活的方法来遍历...
基于PHP的MD5在线加密工具php版源码.zip
08-27
5. MD5碰撞：虽然MD5的碰撞问题（即两个不同的输入产生相同的MD5值）已知，但在实际应用中，除非有特定的攻击需求，一般情况下MD5仍可提供足够的安全性。 6. 使用第三方库：除了PHP内置的`md5()`函数，还可以使用如...
fk.zip_MD5 FK_txprotect.php_免签约_卡密_卡密提取源码
09-15
尽管MD5的碰撞问题已被揭示，但在某些场景下，它仍然可以提供一定程度的安全保障。 卡密发卡系统通常包括以下几个核心功能： 1. **卡密生成**：根据预设规则随机生成卡密，每个卡密对应特定的产品或服务。 2. **...
ctf php弱类型md5,md5弱类型和强碰撞
weixin_42198780的博客
03-23 1153
以2018强网杯为例子关卡一image.pngimage.pngmd5弱比较，为0e开头的会被识别为科学记数法，结果均为0payloadparam1=QNKCDZO&param2=aabg7XSs关卡二image.pngimage.pngmd5强比较，此时如果传入的两个参数不是字符串，而是数组，md5()函数无法解出其数值，而且不会报错，就会得到===强比较的值相等payloadparam...
md5弱比较实操
m0_75178803的博客
04-29 122
select * from 'admin' where password=md5($pass,true)，这句话我们可以用ffifdyop进行绕过，让其形成一个永真句。name=1使语句在循环体内，末尾传入password[]=2,得到flag。分析后不难得到，只要传入的两个参数，name和password的值不相同，但md5弱比较值相同，即可输出flag。在查询框中输入ffifdyop后进入到了如下界面。得到如上界面，输入1，进行bp抓包看返回包。在响应头地方得到了提示。查看页面源代码，得到。
Flink编程模型
weixin_44597498的博客
05-19 52
【代码】Flink编程模型。
MD5碰撞
热门推荐
qq_64201116的博客
08-23 1万+
在CTF中可以说是经常碰到md5加密了，一般都是进行强比较抑或是弱比较，考法非常多，但是万变不离其中。只要我们掌握了原理，一切问题便迎刃而解了。文章首发于我的博客，格式可能比较清晰，有兴趣了解CTF中MD5碰撞的伙伴可以移步查看。
CTF——PHP语言弱类型详解
nobugnomoney的博客
05-24 2823
一、 弱类型 第一次打CTF比赛，关于php语言弱类型这块了解的还不够，所以写一篇笔记学习一下。
[base]MD5强碰撞
weixin_74911687的博客
03-02 547
md5
php的强弱类型比较
m0_61361405的博客
10-08 767
1、使用三个 ''==='' 表示；2、比较值，也比较类型；3、先判断a，b类型，若相同，则比较值，若不相同，则返回false。
Python实操模拟题
qq_53218564的博客
05-17 7149
Python实操模拟题
MetInfo 7.5.0 后台安全审计：SQL注入与MD5弱类型比较分析
"MetInfo7.5.0代码审计(后台SQL注入+md5弱类型比较)1" 在本文中，我们将深入探讨针对MetInfo 7.5.0 CMS的两个关键安全问题：后台SQL注入和MD5弱类型比较。MetInfo是一款企业网站管理系统，其在特定版本中存在漏洞，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值