PHP弱类型导致的安全问题--md5

最新推荐文章于 2025-03-26 17:53:51 发布

原创最新推荐文章于 2025-03-26 17:53:51 发布 · 3k 阅读

0 ·

CC 4.0 BY-SA版权

CTF 专栏收录该内容

17 篇文章

订阅专栏

本文介绍了一种利用PHP中MD5函数处理数组时的特性来绕过安全验证的方法。通过发送特定格式的参数使两个不同的数组在经过MD5函数处理后被视为相同，从而实现对Flag的获取。

bypass again
200

地址：依旧是弱类型

来源 hctf

if (isset($_GET['a']) and isset($_GET['b'])) {
if ($_GET['a'] != $_GET['b'])
if (md5($_GET['a']) === md5($_GET['b']))
die('Flag: '.$flag);
else
print 'Wrong.';
}

代码可以看出要求，要验证输入的a与b，既要ab不等，又要md5后===，这里用到md5对于array类型比较都相等。

ps：
PHP手册中的md5()函数的描述是string md5 ( string $str [, bool $raw_output = false ] )，md5()中的需要是一个string类型的参数。但是当你传递一个array时，md5()不会报错，知识会无法正确地求出array的md5值，这样就会导致任意2个array的md5值都会相等。

资料链接：php弱类型导致的安全问题