【CTF】关于md5总结

已于 2022-11-03 17:15:08 修改
阅读量6.2k 收藏 56
点赞数 11
分类专栏： CTF常用方法技巧 文章标签： md5
于 2021-08-21 11:12:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52923241/article/details/119669647
版权

md5

简介

  • md5：一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。
  • 原理：MD5算法的原理可简要的叙述为：MD5码以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值。
  • 应用

    • 用于密码管理
      当我们需要保存某些密码信息以用于身份确认时，如果直接将密码信息以明码方式保存在数据库中，不使用任何保密措施，系统管理员就很容易能得到原来的密码信息，这些信息一旦泄露， 密码也很容易被破译。为了增加安全性，有必要对数据库中需要保密的信息进行加密，这样，即使有人得到了整个数据库，如果没有解密算法，也不能得到原来的密码信息。MD5算法可以很好地解决这个问题，因为它可以将任意长度的输入串经过计算得到固定长度的输出，而且只有在明文相同的情况下，才能等到相同的密文，并且这个算法是不可逆的，即便得到了加密以后的密文，也不可能通过解密算法反算出明文。这样就可以把用户的密码以MD5值（或类似的其它算法）的方式保存起来，用户注册的时候，系统是把用户输入的密码计算成 MD5 值，然后再去和系统中保存的 MD5 值进行比较，如果密文相同，就可以认定密码是正确的，否则密码错误。通过这样的步骤，系统在并不知道用户密码明码的情况下就可以确定用户登录系统的合法性。这样不但可以避免用户的密码被具有系统管理员权限的用户知道，而且还在一定程度上增加了密码被破解的难度 [8] 。

    • 电子签名
      MD5 算法还可以作为一种电子签名的方法来使用，使用 MD5算法就可以为任何文件（不管其大小、格式、数量）产生一个独一无二的“数字指纹”，借助这个“数字指纹”，通过检查文件前后 MD5 值是否发生了改变，就可以知道源文件是否被改动。我们在下载软件的时候经常会发现，软件的下载页面上除了会提供软件的下载地址以外，还会给出一串长长的字符串。这串字符串其实就是该软件的MD5 值，它的作用就在于下载该软件后，对下载得到的文件用专门的软件（如 Windows MD5 check 等）做一次 MD5 校验，以确保我们获得的文件与该站点提供的文件为同一文件。利用 MD5 算法来进行文件校验的方案被大量应用到软件下载站、论坛数据库、系统文件安全等方面 [8] 。

    • 垃圾邮件筛选
      在电子邮件使用越来越普遍的情况下，可以利用 MD5 算法在邮件接收服务器上进行垃圾邮件的筛选，以减少此类邮件的干扰，具体思路如下：

      1.建立一个邮件 MD5 值资料库，分别储存邮件的 MD5 值、允许出现的次数（假定为 3）和出现次数（初值为零）。
      2.对每一封收到的邮件，将它的正文部分进行MD5 计算，得到 MD5 值，将这个值在资料库中进行搜索。
      3.如未发现相同的 MD5 值，说明此邮件是第一次收到，将此 MD5 值存入资料库，并将出现次数置为1，转到第五步。
      4.如发现相同的 MD5 值，说明收到过同样内容的邮件，将出现次数加 1，并与允许出现次数相比较，如小于允许出现次数，就转到第五步。否则中止接收该邮件。结束。
      5.接收该邮件 。

CTF中关于md5总结

数字与字符串之间的比较

  • 在遇到var_dump( 0 == "a" );、var_dump( "0" == "a" );时
  • var_dump( 0 == "a" );返回的是 true ，var_dump( "0" == "a" );返回的是 false
    因为php把以字母开头的转化为整型时，转化为0， 前面数字后面字母的话就只取到第一个字母出现的位置之前（如intval(’'123abd45gf)结果为123）
  • Eg：[MRCTF2020]Ez_bypass
    if (!is_numeric($passwd))
            {
                 if($passwd==1234567)
                 {
                     echo 'Good Job!';
                     highlight_file('flag.php');
                     die('By Retr_0');
                 }
    其中is_numeric() 函数用于检测变量是否为数字或数字字符串。这里要求passwd不是数字或数字字符串时，弱等于判断passwd是否等于1234567
    故构造payload：passwd=1234567a

弱类型比较产生的漏洞

  • 在遇到v1!=v2,并且md5(v1)==md5(v2)的这种情况时

  • 绕过方法：md5($v1)==md5($v2)使字符串的md5值是以0e开头：在php中0e会被当做科学计数法，就算后面有字母，其结果也都是0，所以if判断结果使true，成功绕过

    原字符串0e开头的md5
    QNKCDZO0e830400451993494058024219903391
    2406107080e462097431906509019562988736854
    s878926199a0e545993274517709034328855841020
    s155964671a0e342768416822451524974117254469
    s214587387a0e848240448830537924465865611904
    s214587387a0e848240448830537924465865611904
    s878926199a0e545993274517709034328855841020
    s1091221200a0e940624217856561557816327384675
    s1885207154a0e509367213418206700842008763514
    s1502113478a0e861580163291561247404381396064

  • Eg:ctfshow—web5：

    where is flag?
<?php
error_reporting(0);
    
?>
<html lang="zh-CN">

<head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
    <meta name="viewport" content="width=device-width, minimum-scale=1.0, maximum-scale=1.0, initial-scale=1.0" />
    <title>ctf.show_web5</title>
</head>
<body>
    <center>
    <h2>ctf.show_web5</h2>
    <hr>
    <h3>
    </center>
    <?php
        $flag="";
        $v1=$_GET['v1'];
        $v2=$_GET['v2'];
        if(isset($v1) && isset($v2)){
            if(!ctype_alpha($v1)){
                die("v1 error");
            }
            if(!is_numeric($v2)){
                die("v2 error");
            }
            if(md5($v1)==md5($v2)){
                echo $flag;
            }
        }else{
        
            echo "where is flag?";
        }
    ?>

</body>

    代码审计：输入v1,v2的值，使两者的md5值以0e开头，在PHP中0e会被当做科学计数法，最后以0做处理，使结果相等，成功绕过，而且v1为字符，v2为数字

    输入/?v1=QNKCDZO&v2=240610708成功拿到flag

强类型比较产生的漏洞

  • 在遇到v1==v2 md5($v1)===md5($v2)

  • 绕过方法：数组绕过：a[]=a&b[]=b
    最后可能会报错，但是null=null，判断为true，成功绕过

  • Eg:[MRCTF2020]Ez_bypass
    在这里插入图片描述F12查看源码

    I put something in F12 for you
include 'flag.php';
$flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}';
if(isset($_GET['gg'])&&isset($_GET['id'])) {
    $id=$_GET['id'];
    $gg=$_GET['gg'];
    if (md5($id) === md5($gg) && $id !== $gg) {
        echo 'You got the first step';
        if(isset($_POST['passwd'])) {
            $passwd=$_POST['passwd'];
            if (!is_numeric($passwd))
            {
                 if($passwd==1234567)
                 {
                     echo 'Good Job!';
                     highlight_file('flag.php');
                     die('By Retr_0');
                 }
                 else
                 {
                     echo "can you think twice??";
                 }
            }
            else{
                echo 'You can not get it !';
            }

        }
        else{
            die('only one way to get the flag');
        }
}
    else {
        echo "You are not a real hacker!";
    }
}
else{
    die('Please input first');
}
}Please input first

    这里要求md5($id) === md5($gg) && $id !== $gg

    md5($v1)===md5($v2)数组绕过：a[]=a&b[]=b
    最后可能会报错，但是null=null，判断为true，成功绕过

    使用数组绕过：/?id[]=a&gg[]=b
    在这里插入图片描述接着要以POST传参

    if (!is_numeric($passwd))
            {
                 if($passwd==1234567)
                 {
                     echo 'Good Job!';
                     highlight_file('flag.php');
                     die('By Retr_0');
                 }

    其中is_numeric() 函数用于检测变量是否为数字或数字字符串。这里要求passwd不是数字或数字字符串时，弱等于判断passwd是否等于1234567
    故构造payload：passwd=1234567a
    在这里插入图片描述
    拿到flag~~

MD5碰撞

  • 在遇到if((string)$_POST['param1']!==(string)$_POST['param2'] &&md5($_POST['param1'])===md5($_POST['param2'])) { die("success!); }这里对两个参数都进行了强制类型转换，所以一般的方法（用数组报错绕过肯定是行不通的了），所以我们必须找到两个文件，他们的内容不一样，但是md5值相等

    要求构造param1和param2不同，但是MD5相同，即传入两个MD5相同的不同字符串。

    Param1=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%55%5d%83%60%fb%5f%07%fe%a2
Param2=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%02%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%d5%5d%83%60%fb%5f%07%fe%a2

    MD5值相同使用谷歌可以搜到相当多被巧妙构造出的二进制文件，其MD5相同
    注意：post时一定要urlencode！！！

构造攻击语句

  • 在遇到类似select * from 'admin' where password=md5($pass,true)时

  • 构造or语句绕过：
    md5(ffifdyop,true)='or'6\xc9]\x99\xe9!r,\xf9\xedb\x1c
    md5(129581926211651571912466741651878684928,true)=\x06\xdaT0D\x9f\x8fo#\xdf\xc1'or'8

  • Eg:[BJDCTF2020]Easy MD5
    在这里插入图片描述
    查看源代码没有什么发现，抓包看一看
    在这里插入图片描述 线索暗示：Hint: select * from 'admin' where password=md5($pass,true)

    md5(string,raw)
    string ：必需。规定要计算的字符串。
    raw： 可选。规定十六进制或二进制输出格式： TRUE - 原始 16 字符二进制格式；FALSE - 默认。32 字符十六进制数

    现在需要构造or来绕过password，md5(ffifdyop,true)='or'6\xc9]\x99\xe9!r,\xf9\xedb\x1c
    原sql查询语句则变为select * from user where username ='admin' and password =''or'6\xc9]\x99\xe9!r,\xf9\xedb\x1c'即可绕过

    在输入ffifdyop后，出现
    在这里插入图片描述

    查看源码
    在这里插入图片描述
    这里就需要知道一个知识点：md5加密后的值开头为0E是他们的值相等
    /levels91.php?a=s878926199a&b=s155964671a
    出现以下提示
    在这里插入图片描述
    我们访问levell14.php
    在这里插入图片描述这里用php数组绕过，由于哈希函数无法处理php数组，在遇到数组时返回false，我们就可以利用false==false成立使条件成立。
    param1[]=1&param2[]=2
    在这里插入图片描述

参考链接https://blog.csdn.net/qq_19980431/article/details/83018232

吃_早餐
关注
专栏目录
ctf中MD5绕过详细总结及例题[BJDCTF2020]Easy MD5
m0_56691564的博客
10-18 5147
MD5()函数简单了解及ctf中常见绕过技巧，结尾附加例题。
MD5碰撞
ma15848235278的博客
10-24 466
在CTF中可以说是经常碰到md5加密了，一般都是进行强比较抑或是弱比较，考法非常多，但是万变不离其中。只要我们掌握了原理，一切问题便迎刃而解了。
深入理解MD5算法：原理、应用与安全
最新发布
A_991128a的博客
07-26 828
MD5算法是一种广泛使用的哈希函数，用于生成128位（32个十六进制数字）的消息摘要。它接受任意长度的输入，并输出固定长度的哈希值，通常用于验证数据完整性、数字签名、密码存储等领域。MD5算法以其简洁高效的设计和快速计算速度而闻名，但近年来由于其存在一些安全性弱点，逐渐被更安全的哈希算法所取代。
CTF-[Web] MD5解题思路
weixin_54438700的博客
04-19 6063
最近练习了一些CTF中关于md5绕过的题目，总结了几种思路，本质没有太大变化，就是各种组合绕过，也是比较考察基础的，前段时间太摆烂了，好久没有更新了，革命尚未成功，同志仍需努力！！！
MD5算法
m0_37925407的博客
11-18 770
应用： 用于密码管理 当我们需要保存某些密码信息以用于身份确认时，如果直接将密码信息以明码方式保存在数据库中，不使用任何保密措施，系统管理员就很容易能得到原来的密码信息，这些信息一旦泄露， 密码也很容易被破译。为了增加安全性，有必要对数据库中需要保密的信息进行加密，这样，即使有人得到了整个数据库，如果没有解密算法，也不能得到原来的密码信息。MD5算法可以很好地解决这个问题，因为它可以将任意长度的输入串经过计算得到固定长度的输出，而且只有在明文相同的情况下，才能等到相同的密文，并且这个算法是不可逆的，即便
CTF——MD5总结
aoao331198的博客
03-15 2754
文章目录1.MD5简介2.弱类型比较的MD5绕过3.强类型比较的MD5绕过4.MD5构造攻击语句 1.MD5简介 MD5是一种常见的加密方式，但准确来说，它只是一种编码方式，它将任意有限长度的字符串通过哈希函数转换为特定长度的字符串。 MD5编码具有单向性，即由明文变密文简单，由密文变明文困难。 破解时只能通过暴力破解即穷举法 所以基于这个特性，MD5可以有效保证信息的完整性，当文件进行一点点的修改，MD5值都会有很大的改变。 MD5生成的密文由2进制表示——128位构成 由16进制表示——32位（大小写
CTF常见MD5
m0_52149675的博客
05-17 893
[BJDCTF2020]Easy MD5
CTF入门之md5
qq_37410729的博客
11-07 2913
一道很综合的md5的题 一共有三关 1.md5(s,true) 在响应头中发现 select * from 'admin' where password=md5($pass,true) 可以看到md5函数第二个参数是True，意为返回原始16字符二进制格式。 也就是说如果md5值经过hex转成字符串后为 ‘or’+balabala这样的字符串 目的就是让md5函数的结果为true 这里提供一个最常用的：ffifdyop，该字符串md5加密后若raw参数为True时会返回 'or’6 (其实就是一些乱码和
ctf之md5
weixin_73592765的博客
08-08 95
直接用工具做解密。
ctf总结.md
05-14
自己在做CTF过程中做的总结下面中实验室指的是网络安全实验室 题目全部来自bugku，南邮和网络安全实验室，题较基础，实验吧要复杂些 文中所有知识点内容并不全，要学习原理及深入得自己去找资源学习 看这个的时候，...
逆向ctf题做法总结.md
10-05
这是一份逆向ctf题做法的总结文档，给一个逆向CTF题总体的介绍，便于新手有整体概念和针对性提升，适合有一定程度的CTF逆向选手。
CTF知识总结,写的不错
10-29
- **MD5短截**：有时，MD5哈希的前几位可能被用来进行简化的比较，了解其性质对于绕过某些限制有帮助。 - **`short_open_tag`**：当开启此配置时，PHP允许使用`代替`来开始脚本，这可能影响代码的解析。 - **`...
CTF学习笔记——[BJDCTF2020]Easy MD5
Obs_cure的博客
08-18 708
一、[BJDCTF2020]Easy MD5 1.题目 2.解题步骤 题目是一个简简单单查询框。因为太忙好久没做题，之前某次试水看了一次WP，记得是在响应头有信息，摸过来看一下 这里一句SQL提示了注入的信息，首先是进行了MD5的运算 他会将输入的字符串进行原始的16字符二进制格式加密，然后返回结果，之后再向前看，与admin进行比对。 3.总结 4.参考资料 ...
CTF之MD5
weixin_30914981的博客
11-25 941
MD5是一种常见的加密方式，但准确来说，它只是一种编码方式，它将任意有限长度的字符串通过哈希函数转换为特定长度的字符串。 MD5编码具有单向性，即由明文变密文简单，由密文变明文困难。 破解时只能通过暴力破解即穷举法 所以基于这个特性，MD5可以有效保证信息的完整性，当文件进行一点点的修改，MD5值都会有很大的改变。 MD5生成的密文由2进制表示——128位构成 ...
ctf 002 MD5解密
sayhellowor的博客
06-26 236
可以得出结果admin(记得加flag{})可以用网站进进行解密。
ctf md5比较（一）
qq_74020399的博客
06-10 611
md5本质也是哈希函数，是一种单向密码体制，在上面提到的MD5不可逆性，主要是体现在任意值可以转换成MD5，但是MD5却不能直接逆转成一个准确的字符串，就算是100位字符串转成md5，也是会得到一串32位的哈希字符串，在某乎看了一些大佬的解释，普通字符串在加密的md5过程中，只会挑取一些有用的信息进行计算，过程中丢弃了大部分的信息，这也是不可逆的原因，就好比一盆泼出去的水，怎么可能完整收的回来。上面的例题中，要求两个字符串不能相等，但是又要求他们的MD5相等，看着无理取闹，实际上一切皆有可能。
CTF-web 第一部分 MD5
iamsongyu的博客
10-08 8559
一． 哈希解密与攻击 哈希就是把任意长度的输入（又叫做预映射pre-image）通过散列算法变换成固定长度的输出，通常用来进行文件摘要或者信息加密。虽说很难具有相同哈希的文件，但是某些特意构造的 信息还是会满足相同的哈希，而且有些时候可以使用字典的方式进行解密和使用哈希攻击。 0x00 SHA $_GET['name'] == $_GET['password'] sha1($_GET['n...
CTF竞赛题目，《MD5》解题writeup
yhj0313666的博客
06-29 382
由题目名提示MD5，得出为MD5解密，打开工具解密。打开文件出现一串由数字和字母拼出的字符串，成功解出flag内容，复制上交。
ctf md5_CTF小白入门-PHP语言特性（一）
weixin_39688019的博客
11-04 250
在CTF比赛中，PHP、JavaScript、python 三类语言最为常见，其中PHP占据了80%以上。因此部分CTF题中，考察了 PHP语言特性的一些内容，本文中针对PHP语言特性的 CTF 考点进行讲解和总计。弱类型PHP语言中，有两个比较是否相等的符号，分别是 “==”和“===”。其中，“==”在判断两个值是否相等前，将自动将两个变量类型转化为同一数据类型，然后进行比较。“===”先比较...
ctf md5强碰撞
08-27
CTF中的MD5强碰撞指的是在给定的哈希函数是MD5的情况下，找到两个不同的输入值，使得它们的哈希值相同。这个问题是一个密码学的挑战，需要在有限时间内找到碰撞。目前已经有许多方法可以实现MD5强碰撞，包括暴力破解、彩虹表、差分攻击等。 对于CTF比赛中的MD5强碰撞问题，通常可以使用预先计算好的彩虹表或者已知碰撞的哈希值来解决。可以利用网络上已有的资源，如在线的碰撞数据库或者网站，在线工具等。此外，还可以使用一些开源工具如hashcat、John the Ripper等。 需要注意的是，MD5已被证明不再安全，不建议在实际应用中使用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

吃_早餐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值