本文介绍了在CTF比赛中如何利用SHA1和MD5函数的漏洞进行绕过。当要求SHA1(name)等于SHA1(password)时，通过构造数组参数可以导致函数处理异常，从而获取flag。同样，对于MD5函数，当其结果以0e开头且后续为数字时，会被解释为科学计数法的0，这也能用于绕过条件判断。文章提供了具体的例子和解题方法，展示了如何利用这种特性在特定的代码场景中获取flag。
sha1函数和md5函数比较绕过
在CTF比赛中经常遇到利用sha1()和md5()函数漏洞的题，先看一段代码：
1
2
3
4
5
6
7
8
9
10
11
12<?php
require 'flag.php';
if (isset($_GET['name']) and isset($_GET['password'])) {
if ($_GET['name'] == $_GET['password'])
print 'Your password can not be your name.';
else if (sha1($_GET['name']) == sha1($_GET['password']))
die('Flag: '.$flag);
else
print '
Invalid password.
';}
?>
GET了两个参数name和password，获得flag要求的条件是：name != password & sha1(name) == sha1(password)
此时就可以利用sha1()函数的漏洞来绕过。如果把这两个字段构造为数组，如：
name[]=a&password[]=b
这样在第一处判断时两数组确实是不同的，但在第二处判断时由于sha1()函数无法处理数组类型，将报错并返回NULL，if 条件成立，获得flag。
经验证md5()函数同样存在此漏洞。
md5加密相等绕过
题目代码：
1
2
3
4
5
6
7
8
9
10
11
12<?php
$md51 = md5('QNKCDZO');
$a = @$_GET['a'];
$md52 = @md5($a);
if(isset($a)){
if ($a != 'QNKCDZO' && $md51 == $md52) {
echo "flag{*}";
} else {
echo "false!!!";
}}
else{echo "please input a";}
?>
输入的参数不等于QNKCDZO，但是md5('QNKCDZO')==md5($a)
md5(‘QNKCDZO ‘)=0e830400451993494058024219903391
而0e 开头且后面都是数字会被当作科学计数法，也就是等于 0*10^xxx=0
如果md5 是以 0e 开头，在做比较的时候，便可以用这种方法绕过
1
2
3
4
5
6md5(s878926199a)=0e545993274517709034328855841020
md5(s155964671a)=0e342768416822451524974117254469
md5(s214587387a)=0e848240448830537924465865611904
md5(s1091221200a)=0e940624217856561557816327384675
md5(s1885207154a)=0e509367213418206700842008763514
md5(s1502113478a)=0e861580163291561247404381396064
以上这些都可以使用
解题方法：
GET请求：?a=s878926199a 即可获得flag
295
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
