bugku sha()函数比较绕过

最新推荐文章于 2024-05-12 18:33:53 发布

就是217

最新推荐文章于 2024-05-12 18:33:53 发布

阅读量765

点赞数 1

分类专栏： bugku ctf 文章标签：代码审计

本文链接：https://blog.csdn.net/qq_42777804/article/details/98511994

版权

bugku ctf 专栏收录该内容

61 篇文章 4 订阅

订阅专栏

<?php
$flag = "flag";
if (isset($_GET['name']) and isset($_GET['password']))
{
var_dump($_GET['name']);
echo "
";
var_dump($_GET['password']);
var_dump(sha1($_GET['name']));
var_dump(sha1($_GET['password']));
if ($_GET['name'] == $_GET['password'])
echo '

Your password can not be your name!

';
else if (sha1($_GET['name']) === sha1($_GET['password']))
die('Flag: '.$flag);
else
echo '
Invalid password.

';
}
else
echo '
Login first!

';
?>

if ($_GET['name'] == $_GET['password'])

//判断两个字段是不是相等，==是判断字符。

(sha1($_GET['name']) === sha1($_GET['password']))

//然后sha1可以通过数组来绕过

构造

?name[]=ltz&password[]=