关于md5的绕过技巧

语法 md5(string,raw) 参数描述string必需。要计算的字符串。raw可选。默认不写为FALSE：32位16进制的字符串。TRUE：16位原始二进制格式的字符串

代码语言：javascript复制

$str1 = $_GET['str1'];
$str2 = $_GET['str2'];
if (md5($str1) == md5($str2)){
	echo 'OK'; 
}

php弱类型比较产生的漏洞
- 想要满足这个判断只需要构造出MD5值为0e开头的字符串，这样的话弱类型比较会认为是科学技术法，0的多少次方都是0，因此可以绕过
有一些字符串的MD5值为0e开头，这里记录一下
- QNKCDZO
- 240610708
- s878926199a
- s155964671a
- s214587387a
还有MD5和双MD5以后的值都是0e开头的
- CbDLytmyGm2xQyaLNhWn
- 770hQgrBOjrcqftrlaZk
- 7r4lGXCH2Ksu2JNT3BYM

代码语言：javascript复制

$str1 = $_GET['str1'];
$str2 = $_GET['str2'];
if (md5($str1) === md5($str2)) {
	echo 'OK';
}

因为是强类型比较，用0e开头的字符串是没办法绕过的了，但是PHP自身的特性使得可以提交一个数组，而md5函数传入数组的返回值都是NULL，这样就可以绕过强类型比较了。所以这里用GET传入?str1[]=1&str2[]=2就行了补充：md5()或者sha1()之类的函数计算的是一个字符串的哈希值，对于数组则返回false，如果

代码语言：javascript复制

$str1 = (string)$_GET['str1'];
$str2 = (string)$_GET['str2'];
if (md5($str1) === md5($str2)) {
	echo 'OK';
}

代码语言：javascript复制

select * from 'admin' where password=md5($pass,true)

ffifdyop
- 这个点的原理是 ffifdyop 这个字符串被 md5 哈希了之后会变成 276f722736c95d99e921722cf9ed621c (对应ascii字符串'or'6É]™é!r,ùíb)，这个字符串前几位刚好是 ‘ or ‘6，而 Mysql 刚好又会吧 hex 转成 ascii 解释，因此拼接之后的形式是select * from ‘admin’ where password=’’ or ‘6xxxxx’。等价于 or 一个永真式，因此相当于万能密码，可以绕过md5()函数

0 人点赞