2017-賽客夏令營-Web-weakphp

我擦？？？居然是git泄露 通過利用工具得到目錄 得到index.php 求是user和pass不相同而MD5卻相等，驗證了php弱類型的想法 🐻： PHP在處理哈希字符串時，它把每一個以「0E」開頭的哈希值都解釋爲0，所以如果兩個不同的密碼經過哈希以後，其哈希值都是以「0E」開頭的，那麼PHP將會認爲他們相同，都是0。 以下值在md5加密後以0E開頭： QNKCDZO 240610708 s8

>>阅读原文<<