链接 http://ctf.nuptsast.com/challenges#md5%20collision
题解 https://www.jianshu.com/p/9d541241b1d7
<?php
$md51 = md5('QNKCDZO'); //QNKCDZO
的md5值为0e830400451993494058024219903391
$a = @$_GET['a'];
$md52 = @md5($a);
if(isset($a)){
if ($a != 'QNKCDZO' && $md51 == $md52) { //需要找一个a不等于 QNKCDZO
但是两者md5相等 但不是完全相等 关于== http://zjw.dropsec.xyz/%E4%BB%A3%E7%A0%81/2016/10/09/php%E5%BC%B1%E7%B1%BB%E5%9E%8B.html
echo "nctf{*****************}";
} else {
echo "false!!!"; //echo 输出
}}
else{echo "please input a";}
?>
网上搜索 php == 判断md5
发现文章:php弱类型中提到如下问题:
一个数字和一个字符串进行比较,PHP会把字符串转换成数字再进行比较。PHP转换的规则的是:若字符串以数字开头,则取开头数字作为转换结果,若无则输出0。例如:123abc转换后应该是123,而abc则为0,0==0这当然是成立的啦!所以,0 ==’abc’是成立的。当有一个对比参数是整数的时候,会把另外一个参数强制转换为整数。
==
比较数字和字符串时,将字符串转换成数字后与数字进行比较。
2.php字符串转换成数字的规则是:
字符串以数字开头:取前面的数字
字符串不以数字开头:0
3.上一点也是这道题的另一种思路。找到另一个字符串,这个字符串的md5值也以0e
开头。参考:md5值以0e开头的字符串
参考 http://zjw.dropsec.xyz/%E4%BB%A3%E7%A0%81/2016/10/09/php%E5%BC%B1%E7%B1%BB%E5%9E%8B.html
https://blog.csdn.net/anzhuangguai/article/details/70049960
找到的详细解释:
php关于==号是这样处理的,如果一边是整型,另一边也需要是整型。
0e545993274517709034328855841020
这是一个整数,在php里是理解为0*10^4549...20的意思,那么其值是0
同样
0e342768416822451524974117254469
这是一个整数,在php里是理解为0*10^34..69的意思,那么其值是0
举一个反面的例子
1e1和1e2
1e1 == 1e2 这个结果是对是错?
这里1e1=1*10^1=10
1e2=1*10^2=100
所以1e1 == 1e2这是false,但是
100 == 1e2 这是true,为什么1e2先转为整型,是100
注意,对于e是指幂次。而其他26字符并不具有此能力。
---------------------
原文:https://blog.csdn.net/anzhuangguai/article/details/70049960
php关于==号是这样处理的,如果一边是整型,另一边也需要是整型。
0e545993274517709034328855841020
这是一个整数,在php里是理解为0*10^4549...20的意思,那么其值是0
同样
0e342768416822451524974117254469
这是一个整数,在php里是理解为0*10^34..69的意思,那么其值是0
举一个反面的例子
1e1和1e2
1e1 == 1e2 这个结果是对是错?
这里1e1=1*10^1=10
1e2=1*10^2=100
所以1e1 == 1e2这是false,但是
100 == 1e2 这是true,为什么1e2先转为整型,是100
注意,对于e是指幂次。而其他26字符并不具有此能力。
---------------------
原文:https://blog.csdn.net/anzhuangguai/article/details/70049960