做题小结-web

最新推荐文章于 2022-03-22 01:50:08 发布

YKingH

最新推荐文章于 2022-03-22 01:50:08 发布

阅读量139

点赞数 2

分类专栏： CTF专题文章标签：网络安全

本文链接：https://blog.csdn.net/m0_57497184/article/details/119187095

版权

23 篇文章 2 订阅

订阅专栏

什么是哈希碰撞

哈希（hash），就是将不同的输入映射成独一无二的、固定长度的值（又称"哈希值"）。它是最常见的软件运算之一。如果不同的输入得到了同一个哈希值，就发生了"哈希碰撞"。如果两个不同的用户，得到了同样的 token，就发生了哈希碰撞。服务器将把这两个用户视为同一个人，这意味着，用户 B 可以读取和更改用户 A 的信息。
怎样防止哈希碰撞

扩大hash值的取值空间，16个二进制位的哈希值，产生碰撞的可能性是 65536 分之一。也就是说，如果有65537个用户，就一定会产生碰撞。哈希值的长度扩大到32个二进制位，碰撞的可能性就会下降到 4,294,967,296 分之一。更长的哈希值意味着更大的存储空间、更多的计算，将影响性能和成本。
哈希碰撞的概率
- 取值空间的大小（即哈希值的长度）
- 整个生命周期中，哈希值的计算次数

$str1 = $_GET['str1'];`
 `$str2 = $_GET['str2'];`
 `if (md5($str1) == md5($str2)){`
 `die('OK'); }

php弱类型比较产生的漏洞

https://www.cnblogs.com/liushui-sky/p/9354536.html

extractvalue()

语法：extractvalue(xml文档，xml路径)

原理：函数第二个参数 xml路径是可操作的地方，xml路径是用 /xxx/xxx/xxx/…这种格式，如果我们写入其他格式，就会报错，并且会返回我们写入的非法格式内容，而这个非法的内容就是我们想要查询的内容。
updatexml()

语法：updatexml(目标xml文档，xml路径，更新的内容)
原理：和上面一致，要是xml路径报错就会出现我们需要查询的内容