[BJDCTF2020]Easy MD51

审题

看到一个登录框,并且题目为ezMD5,猜测使用md5绕过SQL

知识点

md5的绕过

解题

  1. 使用ffifdyop绕过SQL

  2. 查看源代码

  3. 弱比较绕过输入?a[]=1&b[]=2

  4. 发现为===强比较,由于md5对数组不敏感也可以使用数组绕过,这是md5的另一个特性,就是md5无法对数组进行加密,数组的加密返回值均为null