【web | CTF】BUUCTF [BJDCTF2020]Easy MD5

天命：好像也挺实用的题目，也是比较经典吧

天命：把php的MD5漏洞都玩了一遍

第一关：MD5绕过

先声明一下：这题的MD5是php，不是mysql的MD5，把我搞迷糊了

一进来题目啥也没有，那么就要看源码和抓包了

在响应头发现sql语句

经分析，这sql语句半真半假，应该是这样子的

$sql = "select * from test.admin where password='".md5($str,true)."'";

大坑：里面的md5函数是php的

参加加个true就是输出16位的二进制，正常显示绝逼是乱码的，所以也不需要echo看了

这里就是需要经过md5加密后，依旧可以进行sql注入

网上说：ffifdyop 的MD5加密结果是 276f722736c95d99e921722cf9ed621c

经过MySQL编码后会变成'or'6xxx,使SQL恒成立,相当于万能密码,可以绕过md5()函数的加密

其实一开始还不理解，然后自己写了一个测试真假

现在mysql测试

然后放入php代码测试

居然是真的，原理就是这样子，只要有东西，就算是true，那就忽略密码直接判断为true

这里好像说是MySQL特性，只有数字在开头才算有东西，字母在前面是没东西的，所以6xxx刚好算是有东西，判定为 true

所以只需要把 ffifdyop 输入进去就完事

第二关：弱比较MD5绕过

来到第二个页面，啥也没有，照旧两步骤，看源码和抓包

看到了隐藏的php源码

$a = $_GET['a'];
$b = $_GET['b'];if($a != $b && md5($a) == md5($b)){echo "wow, glzjin wants a girl friend";
}

这里难点就是不一样的情况下都采用md5加密，并比较，还好有个漏洞，就是弱比较大漏洞

两个等号的情况下 == ，只要是0e开头，都会当成科学计数法，无论是0的多少次方，通通都是0

那么找两个md5加密后是0e开头的内容就可以了

一搜一大堆，搞掂，下一关

第三关：php特性绕过MD5

这关已经超出我认知范围了，原来MD5这个函数只比较字符串，其他一律不管

我们传进去的是数组，那么两个变量就肯定不相等，但md5函数识别不了数组，当成是同一个数组进行加密，那得到的结果肯定一样啊，这个属于php的md5漏洞了吧

flag{a2a7fba8-9c7d-4ffa-8d1f-47781db64c89}