Bugku-web-md5 collision(NUPT_CTF）
2024-08-31 20:34:17
总结了两道MD5绕过的题目。
根据MD5的特性，有两点漏洞
1.两个开头为0的md5值相同。
2.md5不能处理数组。
3、==用法，0 == 字符串是成立的，从而可以绕过MD5检查。
根据特性，我们可以传一个md5是oe开头的值，从而绕过。
下面是另一道MD5绕过的题目
题目的意思是uname的值和类型等于passwd再get传id=margin进去就可以得到flag，但是第一个if语句要求uname和passwd的值不能一样。根据上面提到的特性二，MD5没办法处理数组，就可以绕过。
最新文章
- EL表达式的算术运算
- C++知识库
- [转]精通JS正则表达式
- 预处理prepareStatement是怎么防止sql注入漏洞的？
- HttpClient请求网络数据的Post请求
- Java实战之02Hibernate-06处理并发
- 事件驱动的Python实现
- 用O_APPEND标志open一个文件，能否用lseek在任意位置读写
- 为DBNavigator的按钮加中文
- Eclispe中编辑xml配置文件时不会提示也不能自动调整格式
- linux(centos)安装升级ruby
- hdu 1242 Rescue（BFS入门）
- 【理解】column must appear in the GROUP BY clause or be used in an aggregate function
- BaaS后端即服务 - 概念篇
- in `connect': SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed (OpenSSL::SSL::SSLError)
- php中::是什么意思？
- Windows Server 2012怎样部署Domain Controller
- POJ1470Closest Common Ancestors 最近公共祖先LCA 的 离线算法 Tarjan
- [SpringBoot系列]--Spring Hibernate search 注解实现（未测试）
- 元类编程-- __new__和__init__的区别