AES+MD5初探研究--python

开局一张图：后面的详细过程，还是推荐看遍课程演示，文字不好解释，略过。

用Python实现AES加解密（ECB）

这和之前的DES写法很想，得融汇贯通。

hex编码

复制代码

from Crypto.Cipher import AES
import binascii
key = b'0123456789123456'#密钥必须是16字节
text = 'www.52ying.top'
#明文数据必须是16字节的倍数，否则就要进行填充
text = text + (16-len(text)%16)*'='
print('填充之后：',text)
aes = AES.new(key,AES.MODE_ECB)
enCryptext = binascii.b2a_hex(aes.encrypt(text.encode()))
print("加密并编码后：",enCryptext)
deCryptext = aes.decrypt(binascii.a2b_hex(enCryptext))
print("解码并解密后：",deCryptext)

base64编码

复制代码

from Crypto.Cipher import AES
import base64
key = b'0123456789123456'
text = 'www.52ying.top'
text = text+(16-(len(text)%16))*"-"
print('填充后：',text)
aes = AES.new(key,AES.MODE_ECB)
enCryptext = base64.standard_b64encode(aes.encrypt(text.encode()))
print('加密并编码后：',enCryptext)
deCryptext = aes.decrypt(base64.standard_b64decode(enCryptext))
print("解密并解码：",deCryptext)

AES-ECB-196

区别就是密钥长度变成了24字节

复制代码

from Crypto.Cipher import AES
from Crypto import Random
import base64
key = b'012345678901234567891234'#密钥必须是24字节
text = 'www.52ying.top'
pad = lambda s:s+(16-len(text)%16)*chr((16-len(text)%16))
unpad = lambda s:s[0:-s[-1]]
text = pad(text)#填充处理
print("填充后：",text)
aes = AES.new(key,AES.MODE_ECB)
deCryptext = base64.standard_b64encode(aes.encrypt(text.encode()))
print("加密并编码后：",deCryptext)
enCryptext = aes.decrypt(base64.standard_b64decode(deCryptext))
print("解密后解码：",unpad(enCryptext))

AES算法的数据块大小有128、196和265等，在Python实现的过程中需要注意密钥的大小，对应的密钥大小分别是16, 24 或 32 位长度。

用Python实现AES加解密（CBC）

复制代码

from Crypto.Cipher import AES
import base64
#填充方式PKCS7Padding
pad = lambda s:s+(16 - len(s) % 16) * chr(16 - len(s) % 16)
unpad = lambda s:s[0:-s[-1]]
# key可以是16, 24 或 32 位长度， 其对应 AES-128, AES-196 和 AES-256
key = b'12345678901234567890123456789012'
iv=b'1234567887654321'
text = 'www.52ying.top'
text = pad(text)
print('填充后：',text)
aes = AES.new(key,AES.MODE_CBC,iv)
enCryptext = base64.standard_b64encode(aes.encrypt(text.encode()))
print("加密并编码：",enCryptext)
aes1 = AES.new(key,AES.MODE_CBC,iv)
deCryptext = aes1.decrypt(base64.standard_b64decode(enCryptext))
print("解密并解码：",unpad(deCryptext))

注意一个小tips，在DES和AES的CBC模式下，不能实例化同一个对象进行加密与解密，必须实例化两个不同的对象，分别进行加密和解密哦。

例题

[ACTF新生赛2020]crypto-aes（考点：AES）_ctf aes-CSDN博客

MD5

复制代码

import hashlib
def encrypt_md5(str):
    new_md5 = hashlib.md5()
    new_md5.update(str.encode(encoding='utf-8'))
    return new_md5.hexdigest()
if __name__ == "__main__":
    str = encrypt_md5('www.52ying.top')
    print(str)

盐值的处理方式有多种，有些系统或者CMS中在处理用户密码的时候会添加"salt"来增强密码的安全性，下面整理一些加盐的处理方式。

MD5(password+salt)

MD5(salt+password)

MD5(salt+password),N次MD5加密

MD5(MD5(password)+salt)

MD5(salt+password+slat)

MD5(MD5(salt)+password+MD5(salt))

sha-1

复制代码

from hashlib import sha1
def encrypt_sha1(str):
    new_sha1 = sha1()
    new_sha1.update(str.encode(encoding='utf-8'))
    return new_sha1.hexdigest()
if __name__ == '__main__':
    print("data： wwww.52ying.top")
    mid_result = encrypt_sha1('www.52yibng.top')
    print('sha1：',mid_result)

sha-256

SHA256是SHA-2下细分出的一种算法，哈希值长度是256位

复制代码

from hashlib import sha256
def encrypt_sha256(str):
	new_sha256=sha256()
	new_sha256.update(str.encode(encoding='utf-8'))
	return new_sha256.hexdigest()
if __name__ == '__main__':
	print("data: www.52ying.top")
	sha256_result = encrypt_sha256("www.52ying.top")
	print("sha256: ",sha256_result)

sha-512

SHA256是SHA-2下细分出的一种算法，哈希值长度是512位

复制代码

from hashlib import sha512

例题，0e绕过MD5()==比较

题目

复制代码

<?php
include_once "flag.php";
ini_set("display_errors", 0);
$str = strstr($_SERVER['REQUEST_URI'], '?');
$str = substr($str,1);
$str = str_replace('key','',$str);
parse_str($str);#将用户提交的字符串转变成变量
echo md5($key1);
echo '<br>';
echo md5($key2);
echo '<br>';
if(md5($key1) == md5($key2) && $key1 !== $key2)
{
	echo "取得flag:".$flag;
}
?>

这里的代码的大致功能有：

（1）、接收前端的数据并转换为变量，变量中过滤key；

（2）、计算两个变量的MD5值；

（3）、变量的MD5值相等且两个变量不相同的情况下打印flag

如果要获取flag，则需要绕过str_replace以及if中的条件。

（1）key关键词双写，kekeyy1/kekeyy2即可

（2）两个变量的MD5值以0e开头即可

PHP是弱类型语言，"=="在PHP下条件中基本上都是可以绕过的，如1和"1"、1和"1abc"等等，在题目中只要保证MD5的结果是以0e开头即可，在PHP中会被当做科学计数法，0e123==0eabc。在MD5值中以0e开头的数据大致有：s214587387a、QNKCDZO、240610708、s878926199a、s155964671a等，题目测试情况如下;

Payload：http://127.0.0.1:8800/?kekeyy1=s214587387a\&kkeyey2=240610708

结果：

0e848240448830537924465865611904

0e462097431906509019562988736854

取得flag:flag{www.ms08067.com}

数组绕过md5(）== 比较

题目

复制代码

<?php
include('flag.php');
$_GET['id']=urldecode($_GET['id']);
if (isset($_GET['uname']) & isset($_POST['passwd'])) {
	echo 123;
	if ($_GET['uname']==$_POST['passwd']) {
		echo 'passwd can not be uname';
	}else if (sha1($_GET['uname'])===sha1($_POST['passwd'])&
$_GET['id']=='cream') {
		die('Flag:'.$flag);
	}else
	{
		echo 'sorry!!!';
	}
}

如果要获取flag，则需要满足一些条件，如：

（1）提交id、uname、passwd三个参数；

（2）uname和passwd不能相等，但是他们的sha1值恒等于

可以使用数组的方式来保证uname和passwd的值一样。所以最后测试的payload是：

http://192.168.1.215:88/sha1/?id=cream\&uname\[\]=abc

post数据：passwd[]=123