[BJDCTF2020]Easy MD51

审题

看到一个登录框,并且题目为ezMD5,猜测使用md5绕过SQL

知识点

md5的绕过

解题

  1. 使用ffifdyop绕过SQL

  2. 查看源代码

  3. 弱比较绕过输入?a[]=1&b[]=2

  4. 发现为===强比较,由于md5对数组不敏感也可以使用数组绕过,这是md5的另一个特性,就是md5无法对数组进行加密,数组的加密返回值均为null

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。