[BJDCTF2020]Easy MD5 1

[BJDCTF2020]Easy MD51

考察MD5各种绕过

一，
select * from ‘admin’ where id = md5($md5,true)

md5(‘ffifdyop’) 经过mysql编码会变成 'or’6xxxxxxxx
相当于or(true） 万能密码

二，
利用 == 弱类型比较 a!=b md5(a)==md5(b)
而MD5中会存在0e开头字符串

md5(‘QNKCDZO’) == md5(240610708)

0e830400451993494058024219903391 == 0e462097431906509019562988736854

三，
数组绕过 ===
md5(a[]=1) ===md5(b[]=2)
null === null