php md5 ctf,[BJDCTF2020]Easy MD5

最新推荐文章于 2024-04-26 16:06:51 发布
最新推荐文章于 2024-04-26 16:06:51 发布
阅读量95 收藏
点赞数
文章标签： php md5 ctf

这个题目我不太会，百度到各路大佬的wp之后才云里雾里的做完了整个题目。这里记录一下感想及操作。

打开页面长这样：

c5b05c766906

image.png

感觉是sql注入，但是注不出来，试着抓包：

c5b05c766906

image.png

好了，sql注入石锤，还找到了hint。大佬说这个可以用ffifdyop绕过，绕过原理是：

ffifdyop 这个字符串被 md5 哈希了之后会变成 276f722736c95d99e921722cf9ed621c，这个字符串前几位刚好是' or '6

而 Mysql 刚好又会把 hex 转成 ascii 解释，因此拼接之后的形式是1select * from 'admin' where password='' or '6xxxxx'，等价于 or 一个永真式，因此相当于万能密码，可以绕过md5()函数。

绕过第一关以后会弹出一个网页：

c5b05c766906

image.png

查看一下源码：

c5b05c766906

image.png

典型的md5碰撞嘛，这个是弱比较，所以可以用md5值为0e开头的来撞。这里提供一些md5以后是0e开头的值：

QNKCDZO

0e830400451993494058024219903391

s878926199a

0e545993274517709034328855841020

s155964671a

0e342768416822451524974117254469

s214587387a

0e848240448830537924465865611904

s214587387a

0e848240448830537924465865611904

s878926199a

0e545993274517709034328855841020

s1091221200a

0e940624217856561557816327384675

s1885207154a

0e509367213418206700842008763514

s1502113478a

0e861580163291561247404381396064

s1885207154a

0e509367213418206700842008763514

s1836677006a

0e481036490867661113260034900752

s155964671a

0e342768416822451524974117254469

s1184209335a

0e072485820392773389523109082030

s1665632922a

0e731198061491163073197128363787

s1502113478a

0e861580163291561247404381396064

s1836677006a

0e481036490867661113260034900752

s1091221200a

0e940624217856561557816327384675

s155964671a

0e342768416822451524974117254469

s1502113478a

0e861580163291561247404381396064

s155964671a

0e342768416822451524974117254469

s1665632922a

0e731198061491163073197128363787

s155964671a

0e342768416822451524974117254469

s1091221200a

0e940624217856561557816327384675

s1836677006a

0e481036490867661113260034900752

s1885207154a

0e509367213418206700842008763514

s532378020a

0e220463095855511507588041205815

s878926199a

0e545993274517709034328855841020

s1091221200a

0e940624217856561557816327384675

s214587387a

0e848240448830537924465865611904

s1502113478a

0e861580163291561247404381396064

s1091221200a

0e940624217856561557816327384675

s1665632922a

0e731198061491163073197128363787

s1885207154a

0e509367213418206700842008763514

s1836677006a

0e481036490867661113260034900752

s1665632922a

0e731198061491163073197128363787

s878926199a

0e545993274517709034328855841020

于是构造http://37d8016d-643c-4764-8e62-c8a24e224a75.node3.buuoj.cn/levels91.php?a=QNKCDZO&b=s878926199a即可绕过。

之后又弹出一个网页

c5b05c766906

image.png

这里可以用两个方法解决。

1.可以利用数组

md5强比较，此时如果传入的两个参数不是字符串，而是数组，md5()函数无法解出其数值，而且不会报错，就会得到===强比较的值相等

构造：

param1[]=111&param2[]=222即可

2.利用md5值强碰撞，找到两个md5值相同的字符串即可。

这里采用第一个：

c5b05c766906

image.png

华天翼竹
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[CTF] 关于php代码审计的MD5类的练习
ZXW_NUDT的博客
12-03 2812
练习1 PHP代码： <?php error_reporting(0); highlight_file("pass-01.php"); if(isset($_GET["pass"])){ if($_GET["pass"] != hash("md4", $_GET["pass"])){ die('fail~~~'); }else{ echo "success!!!<br>";
md5碰撞爆破python3脚本
01-16
md5碰撞爆破python3脚本
ctf php弱类型md5,【CTF-PHP】PHP弱类型
weixin_39555951的博客
03-23 489
以一道CTF题目引入对php弱类型的说明：题目Writeup：打开题目，提示输入密码网页源码发现“PHP-The best language for programming”想起题目PHP-WEAK-TYPE根据提示，应该是php弱类型绕过先查看是不是存在php源码泄露在http://120.24.215.80:10001/index.php~中发现存在php源码打开网页源码：view-sourc...
php md5 ctf,CTF-MD5
weixin_42491621的博客
03-28 260
打开页面发现一串提示~~~说什么都没有，查看一下页面源代码发现应该有个robots文件，去访问看看又发现了一个shell.php，哎，出题人真烦。。。访问shell.php、、、、这个返回页面中的式子意思就是在输入框输入一个字符串，然后将输入的字符串进行mad5加密，然后取出前6位，要正好等于后面的这个字符串，就能成功拿到flag，这里需要注意，每刷新一次页面或者提交一次，等号后面的值会变一次。这...
CTF：PHP MD5绕过和序列化漏洞
06-25 1423
CTF：PHP MD5绕过和序列化漏洞 作者：高玉涵 博客：blog.csdn.net/cg_i 时间：2021.6.25 9:51 题目复现Docker环境： https://github.com/glzjin/buusec_2019_code_review_1 生命因为有限所以宝贵；因为有限，所以才要不懈努力。 ——名侦探柯南 源码 第一关：MD5绕过漏洞 CTF就是一个“套娃”游戏。首先我们把注意力集中到if(md5($_POST[‘md51’]) == ...
CTF中常见php-MD5()函数漏洞
热门推荐
等风来
10-11 2万+
CTF中常见php-MD5()函数漏洞 1.数字与字符串之间的比较 var_dump( 0 == "a" ); var_dump( "0" == "a" ); 第一个返回的是 true ，第二个返回的是 false 因为php把字母开头的转化为整型时，转化为0， 前面数字后面字母的话就只取到第一个字母出现的位置之前（如intval(’'123abd45gf)结果为123） 2.MD5函数漏洞 $...
md5.zip_ctf的md5题_md5 ctf_md5 ctf_md5解密 ctf_解密
09-20
"ctf的md5题"和"md5 ctf"标签暗示了这是一个关于MD5的CTF挑战，可能涉及到以上提到的一种或多种解密技术。参赛者不仅需要了解MD5的基本原理，还可能需要掌握Python编程、密码学知识，甚至数学和逻辑推理能力，以解决...
md5碰撞（取字符串中某几位是某几个字符的md5）
12-28
碰撞出你指定位置是指定字符的md5
md5以0e开头的列表.txt
12-17
md5以0e开头的列表 网络攻防中ctf密码学中一些题目所需要运用的md5 MD5信息摘要算法（英语：MD5 Message-Digest Algorithm），一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value...
md5bypass.7z
07-14
标题中的"md5bypass.7z"表明这是一个与MD5绕过技术相关的学习资源，通常在网络安全领域，特别是CTF（Capture The Flag）比赛中，MD5绕过是一种常见的挑战。CTF比赛是通过解决各种安全问题来获取信息或控制权的竞赛，...
md5 php 漏洞,CTF中常见php-MD5()函数漏洞
weixin_32619013的博客
03-10 859
数字与字符串之间的比较12var_dump( 0 == "a" );var_dump( "0" == "a" );第一个返回的是 true ，第二个返回的是 false因为php把字母开头的转化为整型时，转化为0， 前面数字后面字母的话就只取到第一个字母出现的位置之前(如intval(‘123abd45gf’)结果为123)MD5函数漏洞12$_GET['name'] != $_GET['pass...
CTF_Web：php弱类型绕过与md5碰撞
AFCC_的博客（Web_Dog）
08-09 5842
0x00 前言 md5碰撞只是一种掌握php弱类型的方式，弱类型的内容有很多，数组、字符串比较等等，但不论以哪种方式考，涉及的知识点都是相通的，希望通过对基础知识的分享与大家一同学习进步。 0x01 什么是md5 “MD5,即消息摘要算法(英语:MD5 Message-Digest Algorithm)。是一种被广泛使用的密码散列函数,将数据(如一段文字)运算变为另一固定长度值,是散列算法的基础原理,可以产生出一个128位(16字节)的散列值(hash value),用于确保信息传输完整一致。 显然12
CTF(web方向)--md5的“===”和“==”的绕过
m0_74402888的博客
04-24 910
php是一种弱类型语言，对数据的类型要求并不严格，可以让数据类型互相转换。在php中有两种比较符号: 一种是 ==，另外一种是 ===，都是用来比较两个数值是否相等的操作符，但他们也是有区别的:== ：弱等于。在比较前会先把两种字符串类型转成相同的再进行比较。简单的说，它不会比较变量类型，只比较值。=== ：强等于。在比较前会先判断两种字符串类型是否相同再进行比较，如果类型不同直接返回不相等。既比较值也比较类型。
CTF-[Web] MD5解题思路_md5的绕过题(1)
最新发布
2401_84254011的博客
04-26 259
PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0（当成科学计数法进行处理），所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。PHP在攻击者可以利用这一漏洞，通过输入一个经过哈希后以”0E”开头的字符串，即会被PHP解释为0，如果数据库中存在这种哈希值以”0E”开头的密码的话，他就可以以这个用户的身份登录进去，尽管并没有真正的密码。
md5 php 绕过,ctf中 MD5 绕过的一些思路
weixin_34081553的博客
03-20 929
1. 常规的0e绕过QNKCDZO240610708s878926199as155964671as214587387as214587387a这些字符串的md5值都是0e开头，在php弱类型比较中判断为相等12. 数组绕过如下代码var_dump(md5($_GET['a'])==md5($_GET['b']))1传入a[]=a&b[]=b1虽然会报错，但是判断为真可以看到，...
一天一道ctf 第25天（md5强碰撞）
scrawman的博客
04-17 1739
注意到URL中的img链接不寻常，对TXpVek5UTTFNbVUzTURabE5qYz0base64解码两次，Hex解码一次，得到555.png 那我们对index也同样Hex编码一次，base64编码两次得到TmprMlpUWTBOalUzT0RKbE56QTJPRGN3替换掉URL中原来的字符串 查看源代码里面一长串的字符串就是index.php，base64解码。而且在最后还有作者还写了一句MD5 is funny，可能也是提示 <?php error_reporting(E_ALL ||.
ctf md5比较（一）
qq_74020399的博客
06-10 552
md5本质也是哈希函数，是一种单向密码体制，在上面提到的MD5不可逆性，主要是体现在任意值可以转换成MD5，但是MD5却不能直接逆转成一个准确的字符串，就算是100位字符串转成md5，也是会得到一串32位的哈希字符串，在某乎看了一些大佬的解释，普通字符串在加密的md5过程中，只会挑取一些有用的信息进行计算，过程中丢弃了大部分的信息，这也是不可逆的原因，就好比一盆泼出去的水，怎么可能完整收的回来。上面的例题中，要求两个字符串不能相等，但是又要求他们的MD5相等，看着无理取闹，实际上一切皆有可能。
CTF：PHP MD5函数0E绕过漏洞
06-01 1万+
CTF：PHP MD5函数0E绕过漏洞 作者：高玉涵 博客：blog.csdn.net/cg_i 时间：2021.6.1 8:43 背景 昨天参加了一场CTF线上赛，面对行业内的安全强队，比赛成绩相差巨大。通过这次比赛，找到了差距，找到了不足，更增长了知识。子曰：“学而不思则罔，思而不学则殆。”计划将经后每次比赛，解题过程中的困惑、思路、整理后分享出来，以达起到巩固知识，也便于帮助有需要的人。因个人能力所限，文中难免会有错误，不妥之处还请批评指正。 赛题源码 ...
buuctf 刷题2(md5(true)参数漏洞&php字符串解析特性&php&dirsearch&php反序列化)
weixin_63231007的博客
05-02 2218
[BJDCTF2020]Easy MD5 1 burp抓包，发现传入的参数的语句为： Hint: select * from 'admin' where password=md5($pass,true) md5函数介绍为： md5( string , raw ) string : 规定需要计算的字符串 raw : 规定十六进制或二进制输出格式。 true：16字符二进制格式 false(默认): 32字符十六进制数 md5 true参数漏洞有 ff...
残缺的md5 ctf脚本
10-07
残缺的md5 ctf脚本是: import hashlib src1 = "CUMT" src2 = "CTF" src3 = "THIS" src4 = "IS" src5 = "EASY" src6 = "CRYPTO" dic = ['A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O',...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值