PHP == 比较md5的问题

在做CTF的时候碰到了一道题,他的代码是这样的:

代码的意思就是从?开始截断,取?与之后的部分,然后再将?去掉,再把key去掉。

***parse_str() 函数的作用是把查询字符串解析到变量中。例如输入?kkeyey=2  经过以上步骤到达parse_str之后是parse_str('key=2'),相当于$key=2

源代码的意思就是既要2个key的值不相等又要他们的md5值相等。虽然存在这样的碰撞域,但是思路肯定不是一直暴力破解的。

最后从前辈的writeup找到了答案,讲的大多都是这个原理:  OverFLow 。所以其实只要你2个key经过md5之后的值都是以0e开头的,在使用==进行比较的时候就会出现这种问题。

你可能感兴趣的:(PHP == 比较md5的问题)