PHP == 比较md5的问题

在做CTF的时候碰到了一道题,他的代码是这样的:

代码的意思就是从?开始截断,取?与之后的部分,然后再将?去掉,再把key去掉。

***parse_str() 函数的作用是把查询字符串解析到变量中。例如输入?kkeyey=2  经过以上步骤到达parse_str之后是parse_str('key=2'),相当于$key=2

源代码的意思就是既要2个key的值不相等又要他们的md5值相等。虽然存在这样的碰撞域,但是思路肯定不是一直暴力破解的。

最后从前辈的writeup找到了答案,讲的大多都是这个原理:  OverFLow 。所以其实只要你2个key经过md5之后的值都是以0e开头的,在使用==进行比较的时候就会出现这种问题。

©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

友情链接更多精彩内容