[BJDCTF2020]Easy MD5【超详细讲解】

最新推荐文章于 2024-09-02 21:39:29 发布

每天都要努力哇

最新推荐文章于 2024-09-02 21:39:29 发布

阅读量2.1k

点赞数 5

分类专栏：刷题记

本文链接：https://blog.csdn.net/wo41ge/article/details/109690871

版权

本文详细解析了BJDCTF2020中名为Easy MD5的挑战，主要涉及SQL注入技巧。通过分析MD5函数的使用，找到特定字符串，使其经过MD5哈希后能形成永真式，从而绕过密码验证。最终通过构造特定的GET和POST参数实现了绕过。

摘要由CSDN通过智能技术生成

进入题目链接

不管你输入什么

他只会修改这里页面没有回显没反应

在这里插入图片描述
开始四处找找

在这里插入图片描述
这不就找到提示了吧

就很nice奥

分析一下语法

md5(string,raw)

参数描述

string	必需。要计算的字符串。

raw     可选。默认不写为FALSE。32位16进制的字符串
		TRUE。16位原始二进制格式的字符串
		进行post传参

所以首先我们要找到一个字符串，这个字符串经过md5得到的16位原始二进制的字符串能帮我们实现sql注入。首先or这个字符串是必要的，同时为了配对原先sql语句里面有的单引号，在or的两边要有单引号，使它变成 password=‘xxx’or‘xxx’ 的形式，所以我们需要的字符串的原始二进制格式的字符串里要包含 'or' ，如果根据原始二进制来找到我们要的字符串可能会比较麻烦