CTF中常见的一些PHP漏洞总结

日常也遇到很多这样的题目，记性很差很容易忘，因而好好总结一下加深记忆！！！ 一. md5()漏洞，php在处理哈希字符串时会利用”！=”或” ==”来对哈希值进行比较，它把每个以” 0E”开头的哈希值都解释为0，因此若是两个不一样的密码通过哈希之后，其哈希值都是以” 0E”开头的，那么PHP将会认为他们相同，都是0。php 下面举几个经md5处理后开头为0e的例子； s878926199a 0e5

>>阅读原文<<