[MRCTF2020]Ez_bypass1(md5绕过)

已于 2025-02-03 20:57:49 修改
阅读量688 收藏
点赞数 8
分类专栏： 网络安全 web安全 文章标签： 网络安全
于 2025-02-03 20:57:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/XXokok/article/details/145433257
版权

[MRCTF2020]Ez_bypass1(md5绕过)

在这里插入图片描述

​​

这道题就是要绕过md5强类型比较，但是本身又不相等：

md5无法处理数组，如果传入的是数组进行md5加密，会直接放回NULL，两个NuLL相比较会等于true；

所以?id[]=1&gg[]=2本身的值并不相等，md5加密后对比也不相等。

然后就是passwd了需要POST接收一个值但是不能是数字和字符串型数字，但是又要求它等于1234567

可以传入1234567a。这种值类型是string，但是php拿这种数据跟1234567进行弱类型比较的时候会截取字符a前面的值，所以他们比较的时候会相等。

‍

[MRCTF2020]Ez_bypass详解
qq_52364123的博客
04-10 653
buuctf-[MRCTF2020]Ez_bypass-代码审计
【学习笔记 44】 buu [MRCTF2020]Ez_bypass
weixin_43553654的博客
08-03 348
0x00 知识点 绕过md5()函数 绕过is_numeric()函数 代码审计 0x01 知识点详解 md5()函数怎么绕过？ 答：本题是将两参数传成数组，由于md5()函数无法操作数组，也就判断都为null，像个参数的md5值也就相同了。 is_numeric()函数怎么绕过？ 答：is_numeric() 函数用于检测变量是否为数字或数字字符串。本题由于在这个函数之后还有一个弱类型比较，所以要用1234567a绕。1234567a是字符串，但是弱类型比较的时候，1在前，php会将其整体转成数字，
[MRCTF2020]Ez_bypass1
biggerpig的博客
09-29 216
[MRCTF2020]Ez_bypass1
buu做题笔记——[BJDCTF2020]Mark loves cat&[MRCTF2020]Ez_bypass&[GKCTF2020]CheckIN
weixin_46330722的博客
11-05 676
BUU[BJDCTF2020]Mark loves cat[MRCTF2020]Ez_bypass [BJDCTF2020]Mark loves cat 进入题目是一个博客首页 点了半天没找到可以利用的点，用dirsearch扫一下 扫到.git目录，用Githack把源码down下来 看一下关键代码 //flag.php <?php $flag = file_get_contents('/flag'); //index.php <?php include 'flag.php';
[MRCTF2020] web题-Ez_bypass
BROTHERYY的博客
08-18 412
复现环境:buuoj.cn 开题源码一份 //I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id
渗透测试练习题解析 1（CTF web）
最新发布
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-08 1252
简单来说waf就是防火墙，用来保护网页信息，它对其中一种恶意注入方式sql注入的防护方式如下:1、严格限制Web应用的数据库的操作权限，给此用户提供仅仅能够满足其工作的最低权限，从而最大限度的减少注入攻击对数据库的危害。2、检查输入的数据是否具有所期望的数据格式，
[MRCTF2020]Ez_bypass 1
m0_46684679的博客
10-20 173
[MRCTF2020]Ez_bypass 1 https://buuoj.cn/ 解题点： 1.MD5强碰撞 2.is_numerice() 绕过 代码审计： if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id !== $gg) { echo 'You got
BUUCTF [MRCTF2020]Ez_bypass1
m0_75178803的博客
10-08 7269
我们知道，md5强比较绕过有两种方法，第一种数组绕过，因为md5无法处理数组，返回null时即为true，第二种就是用两个完全相同的md5值绕过，即。我们要用get传入id和gg两个参数，id和gg的值要求不能相等，但是id和gg的md5强比较必须相等。因为变更请求时，bp会将get的参数变为post，所以我们需要重新写入。需要注意的点时，此时如果重发包过去，页面是没有反应的。所以，我们用get传入?我们需要将原先的get传入的参数复制了放在请求行上。这样我们就得到了flag。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值