CTF中常見的一些PHP漏洞總結

日常也遇到很多這樣的題目，記性很差很容易忘，因而好好總結一下加深記憶！！！ 一. md5()漏洞，php在處理哈希字符串時會利用」！=」或」 ==」來對哈希值進行比較，它把每個以」 0E」開頭的哈希值都解釋爲0，因此若是兩個不一樣的密碼通過哈希之後，其哈希值都是以」 0E」開頭的，那麼PHP將會認爲他們相同，都是0。php 下面舉幾個經md5處理後開頭爲0e的例子； s878926199a 0e5

>>阅读原文<<