bugku md5加密相等绕过

最新推荐文章于 2025-06-12 11:36:29 发布

就是217

最新推荐文章于 2025-06-12 11:36:29 发布

阅读量1.8k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： bugku ctf 文章标签： md5 代码审计

原文链接：https://blog.youkuaiyun.com/qq_42777804/article/details/98059848

bugku ctf 专栏收录该内容

61 篇文章

订阅专栏

本文详细解析了如何利用MD5加密的特殊性质——即特定格式的MD5值被视为相等——来绕过PHP中的一项验证机制。通过实例展示了多个以'0e'开头的MD5值，这些值被认为等价，从而可以被用来构造payload，实现对目标系统的绕过攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<?php
$md51 = md5('QNKCDZO');
$a = @$_GET['a'];
$md52 = @md5($a);
if(isset($a)){
if ($a != 'QNKCDZO' && $md51 == $md52) {
echo "flag{*}";
} else {
echo "false!!!";
}}
else{echo "please input a";}
?>

如果知道MD5碰撞的概念，同时知道了在PHP中的MD5中的0e的比较，这道题目就十分的简单。

如果md的值是以0e开头的，那么就与其他的0e开头的Md5值是相等的。例子如下：

md5('s878926199a')=0e545993274517709034328855841020
md5('s155964671a')=0e342768416822451524974117254469 //可以看到两者的md5值都是以0e开头的，则 md5('s878926199a')==md5('s155964671a') //就是True
php关于==号是这样处理的，如果一边是整型，另一边也需要是整型。

($a != 'QNKCDZO' && $md51 == $md52)

发现 $a != 'QNKCDZO' 并且 $md51 == $md52

因为$md51 = md5('QNKCDZO')=0e830400451993494058024219903391

根据上文介绍，我们发现只要满足md5加密后为 "0e***************"就可以

如果知道MD5碰撞的概念，同时知道了在PHP中的MD5中的0e的比较，这道题目就十分的简单。

如果md的值是以0e开头的，那么就与其他的0e开头的Md5值是相等的。例子如下：

($a != 'QNKCDZO' && $md51 == $md52)

发现 $a != 'QNKCDZO' 并且 $md51 == $md52

因为$md51 = md5('QNKCDZO')=0e830400451993494058024219903391

根据上文介绍，我们发现只要满足md5加密后为 "0e***************"就可以

下面是0e开头的md5和原值

s878926199a
0e545993274517709034328855841020
s155964671a
0e342768416822451524974117254469
s214587387a
0e848240448830537924465865611904
s214587387a
0e848240448830537924465865611904
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675
s1885207154a
0e509367213418206700842008763514
s1502113478a
0e861580163291561247404381396064
s1885207154a
0e509367213418206700842008763514
s1836677006a
0e481036490867661113260034900752
s155964671a
0e342768416822451524974117254469
s1184209335a
0e072485820392773389523109082030
s1665632922a
0e731198061491163073197128363787
s1502113478a
0e861580163291561247404381396064
s1836677006a
0e481036490867661113260034900752
s1091221200a
0e940624217856561557816327384675
s155964671a
0e342768416822451524974117254469
s1502113478a
0e861580163291561247404381396064
s155964671a
0e342768416822451524974117254469
s1665632922a
0e731198061491163073197128363787
s155964671a
0e342768416822451524974117254469
s1091221200a
0e940624217856561557816327384675
s1836677006a
0e481036490867661113260034900752
s1885207154a
0e509367213418206700842008763514
s532378020a
0e220463095855511507588041205815
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675
s214587387a
0e848240448830537924465865611904
s1502113478a
0e861580163291561247404381396064
s1091221200a
0e940624217856561557816327384675
s1665632922a
0e731198061491163073197128363787
s1885207154a
0e509367213418206700842008763514
s1836677006a
0e481036490867661113260034900752
s1665632922a
0e731198061491163073197128363787
s878926199a

所以随便挑一个0e开头的md5对应的原码构造 playload即可

比如 ?a=s878926199a

得到

---------------------
版权声明：本文为优快云博主「就是217」的原创文章，遵循CC 4.0 by-sa版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.youkuaiyun.com/qq_42777804/article/details/98059848