【BUUCTF】[BJDCTF2020]Easy MD5

01、题目简介

• 题目名称：[BJDCTF2020]Easy MD5
• 题目平台：BUUCTF
• 题目类型：Web

02、解题步骤

启动并访问靶机

用bp抓包看一下，发现存在一个sql语句

select * from 'admin' where password=md5($pass,true)

也就是当password=md5($pass,true)为真时就可以进行数据库查询了，然后这里通过输入“ffifdyop”字符就可以绕过了，具体原理是这个字符串被 md5 哈希了之后会变成“276f722736c95d99e921722cf9ed621c”，Mysql 又会把 hex 转成 ascii 。

输入ffifdyop就跳到下一个界面了

查看网页源代码

<!--
$a = $GET['a'];
$b = $_GET['b'];
if($a != $b && md5($a) == md5($b)){
    // wow, glzjin wants a girl friend.
-->

这里使用了PHP弱类型比较，通过数组传递，两个不同的数组，不相等，条件为 true，两个值都会因为传入数组而返回空。

?a[]=1&b[]=3

输入之后跳转到另一个界面

这段代码使用的是MD5比较绕过，但是这里使用的是强比较“===”，强类型比较要求类型相同且值完全一致。同样我们这里依旧可以选择数组进行绕过，因为它完全满足上述的代码条件。

param1[]=1&param2[]=6