在线靶场-墨者-代码审计1星-PHP代码分析溯源(第2题)

最新推荐文章于 2025-06-03 00:36:20 发布

笑棋

最新推荐文章于 2025-06-03 00:36:20 发布

阅读量319

点赞数

CC 4.0 BY-SA版权

分类专栏：在线靶场-墨者题目文章标签：墨者学院-靶场题目

本文链接：https://blog.youkuaiyun.com/weixin_42079912/article/details/96483159

在线靶场-墨者题目专栏收录该内容

99 篇文章

订阅专栏

本文介绍了一种利用MD5解密过程中隐式转换漏洞的方法。通过分析靶场给出的特殊格式MD5字符串（以0e开头），揭示了在PHP环境中此类字符串会被默认视为0的现象。只要掌握了这一特性，就可以利用任意符合格式的MD5字符串来通过验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

进入靶场网页，下载源码文件，打开后发现这样一句语句。
在这里插入图片描述
将QNKCDZO拿去md5解密发现是0e开头的。

根据==比较值，所以存在隐式转换问题。根据代码我们可以知道，0e开头的md5在php中都会被认为是0，只要是0e开头的md5字符串，都可以作为答案输入。答案为：

将上列其中一个值输入靶场，即可得到本题key。