0x00 前言
有些零散的知识未曾关注过，偶然捡起反而更加欢喜。
0x01 md5 注入绕过
md5函数有两个参数，第一个参数是要进行md5的值，第二个值默认为false，如果为true则返回16位原始二进制格式的字符串。意思就是会将md5后的结果当做字符串进行处理。
根据这个性质，那么我们可以得出我们需要进行绕过的字符串，这里以单引号为例，只要我们能找到以此打头的md5的字符串即可。
这里需要爆破，但是可以用ffifdyop这个现成的字符串
相关推荐
小程序设计8 小时前
网络安全漏洞综合实验场设计与开发持敬chijing1 天前
CentOS 从零搭建 LAMP 环境完整实战指南Chengbei111 天前
红队新工具 ToShell 解析：自带 Web 控制台，AES+SM4 国密加密，载荷随机免杀，自主 Agent 自动完成渗透任务lisw051 天前
代理型人工智能与网络安全：目前的进展状况白猫不黑2 天前
大学网安方向学习路线：零基础与有基础的学习顺序整理fangjianj2 天前
windows环境反弹shell三8442 天前
PHP Session 反序列化：防御加固、审计套路与总结Bruce_Liuxiaowei2 天前
数字签名与“公钥制作者之谜“：信任从何而来明航咨询-陈老师2 天前
信息安全服务资质扫盲：CNITSEC 与 CCRC，两套国字号资质的完整对比（技术向）三8443 天前
PHP Session 反序列化（2）：漏洞根因 —— 序列化处理器错位与对象注入