ctf中MD5绕过详细总结及例题[BJDCTF2020]Easy MD5

最新推荐文章于 2025-03-20 08:30:00 发布

今天小白努力学习了吗

最新推荐文章于 2025-03-20 08:30:00 发布

阅读量5.6k

点赞数 12

分类专栏： web安全文章标签： php 网络安全 web安全

本文链接：https://blog.csdn.net/m0_56691564/article/details/127380406

版权

本文介绍了PHP中MD5函数的用途以及如何通过数组和科学计数法进行弱类型比较绕过。同时，探讨了PHP强类型比较的绕过策略，并提供了一个SQL注入类的MD5绕过实例，展示了如何利用科学计数法构造payload来获取flag。最后，文章通过一个实际的在线挑战题例，演示了如何应用这些技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、首先是MD5()函数的作用？

MD5()函数的作用是计算字符串的MD5散列。

返回值：如果成功则返回已计算的 MD5 散列，如果失败则返回 FALSE。

二、PHP == 弱类型比较绕过？

代码：

<?php
highlight_file(__FILE__);
error_reporting(0);
$flag = "flag{H3rmesk1t_is_a_loser}";
$val1 = $_GET['val1'];
$val2 = $_GET['val2'];
if (isset($_GET['val1']) and isset($_GET['val2']))
{
   
	if ($_GET['val1'] != $_GET['val2'])
	{
   
		if ((md5($_GET['val1']) == md5($_GET['val2'])))
			echo $flag;
		else
			echo "you can't get flag";
	}
}
?>//此时如果输入 ver1[]=1&ver2[]=2,返回flag

这里比较的是PHP弱类型，需要绕过MD5()。

方法一：数组绕过

由于MD5不能加密数组，在加密数组的时候会返回NULL，所以我们可以传入两个数组绕过。适用于源码中没有判断变量类型或内容，如果加上了过滤函数就不能使用了。

常见的过滤函数：

ctype_alnum(string $text):bool类型
    //如果text中所有的字符都是字母或者数字，则返回true，否则false
is_numeric(mixed $ver

最低0.47元/天解锁文章