PHP-MD5注入

0x00 前言

有些零散的知识未曾关注过,偶然捡起反而更加欢喜。

0x01 md5 注入绕过

md5函数有两个参数,第一个参数是要进行md5的值,第二个值默认为false,如果为true则返回16位原始二进制格式的字符串。意思就是会将md5后的结果当做字符串进行处理。

根据这个性质,那么我们可以得出我们需要进行绕过的字符串,这里以单引号为例,只要我们能找到以此打头的md5的字符串即可。

这里需要爆破,但是可以用ffifdyop这个现成的字符串

相关推荐
xuan哈哈哈6 小时前
web基础—dvwa靶场(九)Weak Session IDs
web安全·网络安全
无敌的俊哥9 小时前
dedecms——四种webshell姿势
web安全
亿林科技网络安全11 小时前
阿里云盘照片事件!网络安全警钟长鸣
网络·安全·web安全
iSee85711 小时前
ChatGPT个人专用版 pictureproxy.php SSRF漏洞
web安全
HinsCoder12 小时前
【渗透测试】——Upload靶场实战(1-5关)
笔记·学习·安全·web安全·渗透测试·测试·upload靶场
网安康sir13 小时前
2024年三个月自学手册 网络安全(黑客技术)
网络·安全·web安全
Nigoridl13 小时前
MSF的使用学习
网络·web安全