bugku md5()函数

md5()函数

<?php
error_reporting(0);
$flag = 'flag{test}';
if (isset($_GET['username']) and isset($_GET['password'])) {
if ($_GET['username'] == $_GET['password'])
print 'Your password can not be your username.';
else if (md5($_GET['username']) === md5($_GET['password']))
die('Flag: '.$flag);
else
print 'Invalid password';
}
?>

• error_reporting(0)
  关闭错误报告
• MD5
  MD5 报文摘要算法将任意长度的信息作为输入值，并将其换算成一个 128 位长度的"指纹信息"或"报文摘要"值来代表这个输入值，并以换算后的值作为结果。
  MD5 算法主要是为数字签名应用程序而设计的；在这个数字签名应用程序中，较大的文件将在加密（这里的加密过程是通过在一个密码系统下[如：RSA]的公开密钥下设置私有密钥而完成的）之前以一种安全的方式进行压缩。

解法：

pw与un必须存在且值不等，但是经过md5加密之后相等，首先我们能想到的是md5的一个缺陷，也就是说经过md5加密之后以0e开头的，值都为0，那是因为0e在比较的时候会将其视作为科学计数法，所以无论0e后面是什么，0的多少次方还是0。于是查以0e开头的md5值，
构造payload：?username=s878926199a&password=s155964671a
发现失败
上网查询：审计代码，发现判断的时候用了===，而刚才那个的方法MD5只能==弱类型绕过
上网搜索发现，MD5无法处理数组，
故构造payload：?username[]= 1&password[]=2(1、2可以任意不同数)

核心同 strcmp比较字符串