梦の博客 欢迎来到我的破站
歌曲封面 未知作品

网站已运行 2 年 38 天 22 小时 33 分

Powered by Typecho & Sunny

2 online · 56 ms

Title

md5加密的值一样,未加密的值不一样

云梦

·

Article
⚠️ 本文最后更新于2024年02月19日,已经过了474天没有更新,若内容或图片失效,请留言反馈

**题目说明:将get的两个参数中的key替换为空,然后对key1,key2的值进行md5加密,
如果md5加密的值一样而未加密的值不同,就输出flag**

MD5绕过:
下列的字符串的MD5值都是0e开头的:

♾️ abap 代码:
QNKCDZO
240610708
s878926199a
s155964671a
s214587387a
s214587387a

pyload:

♾️ abap 代码:
http://123123.men/?kekeyy1=QNKCDZO&kekeyy2=240610708

数组漏洞:
md5()函数无法处理数组,如果我们传数组进去,会返回一个NULL,所以两个数组经过加密后得到的都是相同的NULL。

pyload:

♾️ abap 代码:
http://123123.men/?kekeyy1[]=1&kekeyy2[]=2
现在已有 0 条评论,0 人点赞
Comment
发表
搜 索 消 息 足 迹
你还不曾留言过..
你还不曾留下足迹..
博主