导语
something about md5
Easy-Md5
开局一个白框，啥回显也没有。拿burpsuit看看
响应头里有提示，经过一番学习，ffifdyop 这个字符串被 md5 哈希了之后会变成 276f722736c95d99e921722cf9ed621c，这个字符串前几位刚好是 ‘ or ‘6，而 Mysql 刚好又会吧 hex 转成 ascii 解释
在mysql中，以数字开头的字符串在转义为boolean时会被看成数字再转义，非零的数字也会被转义是true、
所以ffifdyop相当于是一个万能pass
根据提示，要让a和b不等，但是让a和b的MD5相等。想到php中数组的md5值都为NULL。
或者用php的0e绕过，php会把xe……（x为数）开头的一串当做科学计数法，0e表示0*10^……次方，不论……是几，都会被看成0。下面是一些md5后会变成0e的
QNKCDZO
0e830400451993494058024219903391
s878926199a
0e545993274517709034328855841020
s155964671a
0e342768416822451524974117254469
s214587387a
0e848240448830537924465865611904
s214587387a
0e848240448830537924465865611904
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675
s1885207154a
0e509367213418206700842008763514
s1502113478a
0e861580163291561247404381396064
s1885207154a
0e509367213418206700842008763514
s1836677006a
0e481036490867661113260034900752
s155964671a
0e342768416822451524974117254469
s1184209335a
0e072485820392773389523109082030
s1665632922a
0e731198061491163073197128363787
s1502113478a
0e861580163291561247404381396064
s1836677006a
0e481036490867661113260034900752
s1091221200a
0e940624217856561557816327384675
s155964671a
0e342768416822451524974117254469
s1502113478a
0e861580163291561247404381396064
s155964671a
0e342768416822451524974117254469
s1665632922a
0e731198061491163073197128363787
s155964671a
0e342768416822451524974117254469
s1091221200a
0e940624217856561557816327384675
s1836677006a
0e481036490867661113260034900752
s1885207154a
0e509367213418206700842008763514
s532378020a
0e220463095855511507588041205815
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675
s214587387a
0e848240448830537924465865611904
s1502113478a
0e861580163291561247404381396064
s1091221200a
0e940624217856561557816327384675
s1665632922a
0e731198061491163073197128363787
s1885207154a
0e509367213418206700842008763514
s1836677006a
0e481036490867661113260034900752
s1665632922a
0e731198061491163073197128363787
s878926199a
0e545993274517709034328855841020
|
payload:
levels91.php?a[]=1&b[]=2或
levels91.php?a=QNKCDZO&b=s878926199a
|
再下一层，变成了===，在===，也就是强类型比较时，0e不会被转为0，所以0e绕过失效
同样用数组绕过
总结
md5相关的绕过主有
- 0e
- 数组
- ffifdyop
其中，0e能绕过弱类型比较，数组能绕过各种比较，ffifdyop应用在语句中的md5
参考
https://www.cnblogs.com/junlebao/p/13820591.html
wechat
alipay
