MD5绕过 --- CTF

本文揭示了MD5算法的两大漏洞:开头为0的MD5值相同及无法处理数组的问题。通过具体实例,如v1=s878926199a与v2=s155964671a的MD5值相同,以及使用不同类型数据的对比,展示了如何利用这些漏洞进行绕过。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

如:if(v1 !=v2 && md5(v1) == md5(v2)):{ return true; } 绕过

根据MD5的特性,有两点漏洞
1.两个开头为0的md5值相同。
2.md5不能处理数组。

绕过:

方法1:v1,v2 找到两个开头为0的md5值,例如:v1=s878926199a&&v2=s155964671a

方法2:根据md5函数特性,用两个值不同但不可md5的数据类型,例如:v1[]=1&&v2[]=2

MD5值相同的字符串总结:

1 s878926199a 和 s155964671a
2

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值