Hackinglab 解密关7

Hackinglab 解密关第七关（萌新向）

审题

md5真的能碰撞嘛?
分值: 350
md5真的能碰撞嘛?其实有时候我们不需要进行碰撞得到完全一致的MD5
链接：通关地址.

如下：
`<?php
$flag=FLAG;if(isset($_POST[“password”])){
$password=$_POST[‘password’];
$rootadmin="!1793422703!";

if($password==$rootadmin){die("Please do not attack admin account!");}

if(md5($password)==md5($rootadmin))
{
echo $flag;
}else{
die(“Password Error!”);
}
}
?>

解题

1. 当我们直接post password=!1793422703! 时，会得到 Please do not attack admin account!

2. 所以我们先对 !1793422703! 进行MD5加密 如图
   md5(!1793422703!,32) = 0e332932043729729062996282883873
3. 接下来用到了PHP处理0e开头的md5哈希字符串时的一个漏洞

PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。

4. 这时试着post一个md5加密后是以 0e 开头的password
   列如：s155964671a

5. 你问我为啥你没显示正确的flag?
   试试返回上一页
   如图

在此页post

就好了