CTF之MD5相等值不相等

最新推荐文章于 2025-06-12 02:12:53 发布

转载最新推荐文章于 2025-06-12 02:12:53 发布 · 1.4k 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/chasjd/p/9383646.html

文章标签：

#php

本文揭示了PHP中处理哈希字符串的一个潜在安全问题。当使用!=或==进行哈希值比较时，所有以0E开头的哈希值都会被解释为0，从而导致错误的安全判断。文章提供了具体的示例，并推荐了更安全的比较方法——使用===。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一开始以为是要寻找MD5碰撞的例子，后来想了想不应该这么复杂，就发现了PHP有个隐式转换的缺陷，PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。
构造例子
QNKCDZO
240610708
当然，安全的比较方法是三个=，也就是“===”。

原文链接：https://chasjd.com/posts/dac58a27/

转载于:https://www.cnblogs.com/chasjd/p/9383646.html