天命：好像也挺实用的题目，也是比较经典吧
天命：把php的MD5漏洞都玩了一遍
第一关：MD5绕过
先声明一下：这题的MD5是php，不是mysql的MD5，把我搞迷糊了
一进来题目啥也没有，那么就要看源码和抓包了
在响应头发现sql语句
经分析，这sql语句半真半假，应该是这样子的
$sql = "select * from test.admin where password='".md5($str,true)."'";大坑：里面的md5函数是php的
参加加个true就是输出16位的二进制，正常显示绝逼是乱码的，所以也不需要echo看了
这里就是需要经过md5加密后，依旧可以进行sql注入
网上说：ffifdyop 的MD5加密结果是 276f722736c95d99e921722cf9ed621c
经过MySQL编码后会变成'or'6xxx,使SQL恒成立,相当于万能密码,可以绕过md5()函数的加密
其实一开始还不理解，然后自己写了一个测试真假
现在mysql测试
然后放入php代码测试
居然是真的，原理就是这样子，只要有东西，就算是true，那就忽略密码直接判断为true
这里好像说是MySQL特性，只有数字在开头才算有东西，字母在前面是没东西的，所以6xxx刚好算是有东西，判定为 true
所以只需要把 ffifdyop 输入进去就完事
第二关：弱比较MD5绕过
来到第二个页面，啥也没有，照旧两步骤，看源码和抓包
看到了隐藏的php源码
$a = $_GET['a'];
$b = $_GET['b'];if($a != $b && md5($a) == md5($b)){echo "wow, glzjin wants a girl friend";
}这里难点就是不一样的情况下都采用md5加密，并比较，还好有个漏洞，就是弱比较大漏洞
两个等号的情况下 == ，只要是0e开头，都会当成科学计数法，无论是0的多少次方，通通都是0
那么找两个md5加密后是0e开头的内容就可以了
一搜一大堆，搞掂，下一关
第三关：php特性绕过MD5
这关已经超出我认知范围了，原来MD5这个函数只比较字符串，其他一律不管
我们传进去的是数组，那么两个变量就肯定不相等，但md5函数识别不了数组，当成是同一个数组进行加密，那得到的结果肯定一样啊，这个属于php的md5漏洞了吧
flag{a2a7fba8-9c7d-4ffa-8d1f-47781db64c89}
