[BJDCTF2020]Easy MD5

最新推荐文章于 2025-03-20 08:30:00 发布

黑仔丶

最新推荐文章于 2025-03-20 08:30:00 发布

阅读量431

点赞数

分类专栏： CTF--纸上谈兵

本文链接：https://blog.youkuaiyun.com/qq_42404383/article/details/116306269

版权

本文探讨了如何利用PHP的MD5函数进行注入攻击，通过构造字符串和利用弱类型特性，实现SQL注入。讲解了如何利用`or`操作符绕过数组限制，以及利用`if`语句的双条件判断来获取flag。重点在于理解MD5函数的特性和漏洞利用技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Hint: select * from ‘admin’ where password=md5($pass,true)

考察注入

在这里插入图片描述

md5(string,raw)

参数	描述
string	必需。规定要计算的字符串。
raw	可选。规定十六进制或二进制输出格式： TRUE - 原始 16 字符二进制格式 FALSE - 默认。32 字符十六进制数
md5(‘abcd’, true);	��qLG’�$�.3
echo md5(‘abcd’, false);	e2fc714c4727ee9395f324cd2e7f331f