md5和sha1绕过

目录

• MD5
  • 0e开头的字符串（MD5弱比较）
  • $a==md5($a)
  • MD5数组绕过
  • NaN 和 INF
  • MD5-SQL注入
• SHA1
  • SHA1弱比较（和MD5弱类型比较同理）
  • SHA1数组绕过（和MD5数组绕过同理）
  • SHA1碰撞

 

---

回到目录

MD5

0e开头的字符串（MD5弱比较）

240610708
byGcY
sonZ7y
aabg7XSs
aabC9RqS
s878926199a
s155964671a
s214587387a
QNKCDZO

比如将两个md5值进行弱类型比较

md5('QNKCDZO') == md5(240610708)

MD5加密后变成这样

0e830400451993494058024219903391 == 0e462097431906509019562988736854

PHP在处理哈希字符串时，它把每一个以“0e”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以“0e”开头的，PHP会当作科学计数法来处理，也就是0的n次方，得到的值比较的时候都相同。

由于0e开头的字符串会转换为0,所以真正比较的过程会变成下面这样

0 == 0

$a==md5($a)

0e215962017 的 MD5 值也是由 0e 开头，在 PHP 弱类型比较中相等

MD5数组绕过

md5不能加密数组,传入数组会报错,但会继续执行并且返回结果为null

比如将两个数组的md5值进行比较

md5(a[]=1) === md5(b[]=2)

由于md5函数无法处理数组,会返回null,所以md5加密后的结果是下面这样

null === null

结果返回true,也就是说数组的md5值进行比较时,结果相等。
需要注意的是0e绕过只能绕过弱类型比较,而数组绕过不只可以绕过弱类型比较,还可以绕过强类型比较

弱类型比较(==),只判断内容是否相等,如果是字符串类型,则转换成数值型后进行判断。
强类型比较(===),判断内容的基础上,还会判断类型是否相同。(0e字符串不相等）

NaN 和 INF

NAN和INF，分别为非数字和无穷大
但是var_dump一下它们的数据类型却是double，那么在md5函数处理它们的时候，是将其直接转换为字符串”NAN”和字符串”INF”使用的
但是它们拥有特殊的性质，它们与任何数据类型（除了true）做强类型或弱类型比较均为false，甚至NAN=NAN都是false，但md5('NaN')=md5('NaN')为true。

MD5-SQL注入

ffifdyop 的MD5加密结果是 276f722736c95d99e921722cf9ed621c
经过MySQL编码后会变成'or'6xxx,使SQL成立,相当于万能密码,可以绕过md5()函数的加密。

回到目录

SHA1

SHA1弱比较（和MD5弱类型比较同理）

aaroZmOk    转换成MD5值为0e66507019969427134894567494305185566735
aaK1STfY    转换成MD5值为0e76658526655756207688271159624026011393
aaO8zKZF    转换成MD5值为0e89257456677279068558073954252716165668
aa3OFF9m    转换成MD5值为0e36977786278517984959260394024281014729
w9KASOk6Ikap    转换成MD5值为0e94685489941557404937568181716894429726
CZbnUtm/wD+0    转换成MD5值为00e6513589156647795423839906410117726741

SHA1数组绕过（和MD5数组绕过同理）

SHA1碰撞

a=%25PDF-1.3%0A%25%E2%E3%CF%D3%0A%0A%0A1%200%20obj%0A%3C%3C/Width%202%200%20R/Height%203%200%20R/Type%204%200%20R/Subtype%205%200%20R/Filter%206%200%20R/ColorSpace%207%200%20R/Length%208%200%20R/BitsPerComponent%208%3E%3E%0Astream%0A%FF%D8%FF%FE%00%24SHA-1%20is%20dead%21%21%21%21%21%85/%EC%09%239u%9C9%B1%A1%C6%3CL%97%E1%FF%FE%01%7FF%DC%93%A6%B6%7E%01%3B%02%9A%AA%1D%B2V%0BE%CAg%D6%88%C7%F8K%8CLy%1F%E0%2B%3D%F6%14%F8m%B1i%09%01%C5kE%C1S%0A%FE%DF%B7%608%E9rr/%E7%ADr%8F%0EI%04%E0F%C20W%0F%E9%D4%13%98%AB%E1.%F5%BC%94%2B%E35B%A4%80-%98%B5%D7%0F%2A3.%C3%7F%AC5%14%E7M%DC%0F%2C%C1%A8t%CD%0Cx0Z%21Vda0%97%89%60k%D0%BF%3F%98%CD%A8%04F%29%A1
&
b=%25PDF-1.3%0A%25%E2%E3%CF%D3%0A%0A%0A1%200%20obj%0A%3C%3C/Width%202%200%20R/Height%203%200%20R/Type%204%200%20R/Subtype%205%200%20R/Filter%206%200%20R/ColorSpace%207%200%20R/Length%208%200%20R/BitsPerComponent%208%3E%3E%0Astream%0A%FF%D8%FF%FE%00%24SHA-1%20is%20dead%21%21%21%21%21%85/%EC%09%239u%9C9%B1%A1%C6%3CL%97%E1%FF%FE%01sF%DC%91f%B6%7E%11%8F%02%9A%B6%21%B2V%0F%F9%CAg%CC%A8%C7%F8%5B%A8Ly%03%0C%2B%3D%E2%18%F8m%B3%A9%09%01%D5%DFE%C1O%26%FE%DF%B3%DC8%E9j%C2/%E7%BDr%8F%0EE%BC%E0F%D2%3CW%0F%EB%14%13%98%BBU.%F5%A0%A8%2B%E31%FE%A4%807%B8%B5%D7%1F%0E3.%DF%93%AC5%00%EBM%DC%0D%EC%C1%A8dy%0Cx%2Cv%21V%60%DD0%97%91%D0k%D0%AF%3F%98%CD%A4%BCF%29%B1

两个SHA1值相同而不一样(SHA256的值不同)的pdf文件, shattered-1.pdf和shattered-2.pdf

---

如果您觉得阅读本文对您有帮助，请点一下“推荐”按钮，您的“推荐”将是我最大的写作动力！欢迎各位转载，但是未经作者本人同意，转载文章之后必须在文章页面明显位置给出作者和原文连接，否则保留追究法律责任的权利。