[MRCTF2020]Ez_bypass1(md5绕过)

[MRCTF2020]Ez_bypass1(md5绕过)

​​

这道题就是要绕过md5强类型比较,但是本身又不相等:

md5无法处理数组,如果传入的是数组进行md5加密,会直接放回NULL,两个NuLL相比较会等于true;

所以?id[]=1&gg[]=2本身的值并不相等,md5加密后对比也不相等。

然后就是passwd了需要POST接收一个值但是不能是数字和字符串型数字,但是又要求它等于1234567

可以传入1234567a。这种值类型是string,但是php拿这种数据跟1234567进行弱类型比较的时候会截取字符a前面的值,所以他们比较的时候会相等。

相关推荐
特别关注外国供应商27 分钟前
使用 Trellix 解决方案,构建跨 IT/OT 基础架构的安全连续性
网络安全·数据安全·it安全·网络威胁·恶意软件分析·trellix·ot安全
ShoreKiten2 小时前
DC-7靶机渗透:CTFer从0到1的进阶之路
网络安全·渗透测试
NaclarbCSDN2 小时前
User role controlled by request parameter-Burp 复现
网络·安全·网络安全
m0_738120722 小时前
AI 安全——Gandalf靶场 Prompt Injection全关卡绕过讲解
人工智能·安全·web安全·网络安全·prompt
Three~stone2 小时前
Cisco Packet Tracer保姆级安装教程【附汉化教程插件】
linux·运维·服务器·网络安全
Chockmans3 小时前
春秋云境CVE-2018-3760
安全·web安全·网络安全·春秋云境·cve-2018-3760
wq89738712 小时前
[AI问答]OpenSSL3.0+上的异步调用
网络安全
缘友一世16 小时前
PentestGPT V2源码研究之EGATS规划器
网络安全·渗透测试
初九之潜龙勿用18 小时前
C# 解决“因为算法不同,客户端和服务器无法通信”的问题
服务器·开发语言·网络协议·网络安全·c#
0DayHP20 小时前
HTB:DarkZero[WriteUP]
网络安全·内网渗透