墨者学院 - PHP代码分析溯源(第2题)

最新推荐文章于 2024-08-02 17:13:55 发布

多崎巡礼

最新推荐文章于 2024-08-02 17:13:55 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： web 文章标签： PHP

本文链接：https://blog.youkuaiyun.com/qq_42357070/article/details/81283153

24 篇文章

订阅专栏

本文探讨了一道PHP代码分析题目，涉及PHP哈希比较的潜在问题。由于PHP中0e开头的MD5值会被隐式转换为0，导致比较异常。通过分析，发现可以构造特定字符串，利用这一漏洞使不同MD5值在比较时被视为相等。解决方案是使用`===`进行严格比较。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

根据题干看了好久的php隐式转换。。。

还是毫无头绪。。。

这样的逻辑几乎是无解的。。。

md5(QNKCDZO,32) = 0e830400451993494058024219903391

根据PHP Hash比较存在缺陷

。。。在这道题中，最重要的一句话就是：

根据php的隐式转换可以知道 oe开头的md5都会转换成0
所以只要找到oe开头的字符串即可

必应搜索结果第一条：

这就是题目啊，，，随便拿一个就OK了，，，

16进制的数据中是含有e的，可以构建使得两个数字比较的，这里有一个现成的例子：

md5('240610708') 
//0e462097431906509019562988736854.
md5('QNKCDZO') 
//0e830400451993494058024219903391

可以看到，这两个字符串一个只包含数字，一个只包含字母，虽然两个的哈希不一样，但是都是一个形式：0e 纯数字这种格式的字符串在判断相等的时候会被认为是科学计数法的数字，先做字符串到数字的转换。

转换后都成为了0的好多好多次方，都是0，相等。（大家可以自己尝试一下）因此

md5('240610708')==md5('QNKCDZO'); //True
md5('240610708')===md5('QNKCDZO'); //False

用===可以避免这一漏洞。