MD5绕过

php中md5(str,true)绕过

若有代码

select * from 'admin' where password=md5($pass,true)

且我们需要传递$pass,在这个函数中

$pass = 'ffifdyop';
echo md5($pass, true);

当参数为ffifdyop时，会返回’or’6�]��!r,��b，相当于
select * from ‘admin’ where password=‘’or1构成万能密码。

md5的==绕过

方法一：传入数组

md5($a),当$a为一个数组时，md5值为NULL，比如传入$a[]=124345时md5返回NULL

方法二：

如果两个字符经MD5加密后的值为 0exxxxx形式，就会被认为是科学计数法，且表示的是0*10的xxxx次方，还是零，都是相等的。
下列的字符串的MD5值都是0e开头的：

QNKCDZO
240610708
s878926199a
s155964671a
s214587387a
s214587387a

md5的===绕过

绕过方法如==的方法一，传入数组即可