web——md5 collision(NUPT_CTF)(100)——Bugku

刺骨的言语ヽ痛彻心扉 2022-11-25 13:23 188阅读 0赞

## 0×00 靶场链接 ##

[http://123.206.87.240:9009/md5.php][http_123.206.87.240_9009_md5.php]

##    0×01 题目描述 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 1][]

## 0×02 解题过程 ##

题目名为md5碰撞，然后页面提示为输入a

![20200809181707934.png][]

不对？？？

想到之前输入的?id=1之类的难道是要赋值

![20200809181723453.png][]

可能值不太对吧

那就想想MD5碰撞

MD5碰撞

PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。

攻击者可以利用这一漏洞，通过**输入一个经过哈希后以”0E”开头的字符串**，即会被PHP**解释为0**，如果数据库中存在这种哈希值以”0E”开头的密码的话，他就可以以这个用户的身份登录进去，尽管并没有真正的密码。

所以就令a=一个哈希后以”0E“开头的字符串即可

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:191.15pt;"> QNKCDZO </td> 
 <td style="vertical-align:top;width:223.65pt;"> 0e830400451993494058024219903391 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:191.15pt;"> s878926199a </td> 
 <td style="vertical-align:top;width:223.65pt;"> 0e545993274517709034328855841020 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:191.15pt;"> s155964671a </td> 
 <td style="vertical-align:top;width:223.65pt;"> 0e342768416822451524974117254469 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:191.15pt;"> <pre style="margin-left:0cm;">s214587387a</pre> </td> 
 <td style="vertical-align:top;width:223.65pt;"> 0e848240448830537924465865611904 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:191.15pt;"> s214587387a </td> 
 <td style="vertical-align:top;width:223.65pt;"> 0e848240448830537924465865611904 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:191.15pt;"> s878926199a </td> 
 <td style="vertical-align:top;width:223.65pt;"> 0e545993274517709034328855841020 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:191.15pt;"> s1091221200a </td> 
 <td style="vertical-align:top;width:223.65pt;"> 0e940624217856561557816327384675 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:191.15pt;"> s1885207154a </td> 
 <td style="vertical-align:top;width:223.65pt;"> 0e509367213418206700842008763514 </td> 
 </tr> 
 </tbody> 
</table>

随便试一下就出来了

![20200809181802689.png][]

[http_123.206.87.240_9009_md5.php]: http://123.206.87.240:9009/md5.php
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70]: /images/20221124/7c04ae9768b645ef8d596aafcf23c48e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 1]: /images/20221124/18ef77563fd6434b8679c43d40f9d245.png
[20200809181707934.png]: /images/20221124/9d776c283bc244be946e408bc6efcdc3.png
[20200809181723453.png]: /images/20221124/3271ca3f74f340fea49569381d222a90.png
[20200809181802689.png]: /images/20221124/0fbcd57a947b475b806a12d40b9d2257.png