md5弱比较实操

[SWPUCTF 2021 新生赛]easy_md5

 查看页面源代码，得到

 分析后不难得到，只要传入的两个参数，name和password的值不相同，但md5弱比较值相同，即可输出flag

传入?name[]=1 后进行bp抓包

改变原来的get请求为post，在第一行添加?name=1使语句在循环体内，末尾传入password[]=2,得到flag

 

 

 

[BJDCTF2020]Easy MD5 1

 得到如上界面，输入1，进行bp抓包看返回包

 在响应头地方得到了提示

 select * from 'admin' where password=md5($pass,true)，这句话我们可以用ffifdyop进行绕过，让其形成一个永真句

在查询框中输入ffifdyop后进入到了如下界面

 查看当下源代码得到

 在源代码中看到了提示

 payload：?a[]=1&b[]=2

进入到如下界面

 payload：?param2[]=222&parma1[]=111

得到flag