php源码分析及简单md5碰撞 (示例出处：Bugku-备份是个好习惯)
做题中遇到的简单md5碰撞，之前不知道，简单记录下。
源码分析
以注释形式给出分析
md5碰撞
md5()函数
md5()函数无法处理数组，使用两个数组值即可，它们都会返回NULL。
payload:
?kekeyy1[]=some&kekey2[]=how
中间的kekeyy是为了绕过那个替换
php == 特性
’==‘是不严格的等于,只会判断值是否相等，这里要提到php很有意思的一个点，不同类型比较时，会优先转化为整形比较，字符串会转换为前面含数字的值。所以有 0==’abc‘，也有 123==‘123abc' 。但是在字符串与字符串的比较中，就是单纯的进行匹配算法比较。但是在这里却有一点例外，在md5()函数返回的string中以0e开头判断是相等的，会看作科学计数法。或许可以在php的进阶书籍找到答案。
现在你可以当作一个例外记忆。也就是有 '0e123p'!='0e123'，但是有 '0e123'=='0e456'
数字型：
240610708
0e462097431906509019562988736854
314282422
0e990995504821699494520356953734
571579406
0e972379832854295224118025748221
903251147
0e174510503823932942361353209384
1110242161
0e435874558488625891324861198103
1320830526
0e912095958985483346995414060832
1586264293
0e622743671155995737639662718498
2302756269
0e250566888497473798724426794462
2427435592
0e067696952328669732475498472343
2653531602
0e877487522341544758028810610885
3293867441
0e471001201303602543921144570260
3295421201
0e703870333002232681239618856220
3465814713
0e258631645650999664521705537122
3524854780
0e507419062489887827087815735195
3908336290
0e807624498959190415881248245271
4011627063
0e485805687034439905938362701775
4775635065
0e998212089946640967599450361168
4790555361
0e643442214660994430134492464512
5432453531
0e512318699085881630861890526097
5579679820
0e877622011730221803461740184915
5585393579
0e664357355382305805992765337023
6376552501
0e165886706997482187870215578015
7124129977
0e500007361044747804682122060876
7197546197
0e915188576072469101457315675502
7656486157
0e451569119711843337267091732412
字母型：
QLTHNDT
0e405967825401955372549139051580
QNKCDZO
0e830400451993494058024219903391
EEIZDOI
0e782601363539291779881938479162
TUFEPMC
0e839407194569345277863905212547
UTIPEZQ
0e382098788231234954670291303879
UYXFLOI
0e552539585246568817348686838809
IHKFRNS
0e256160682445802696926137988570
PJNPDWY
0e291529052894702774557631701704
ABJIHVY
0e755264355178451322893275696586
DQWRASX
0e742373665639232907775599582643
DYAXWCA
0e424759758842488633464374063001
GEGHBXL
0e248776895502908863709684713578
GGHMVOE
0e362766013028313274586933780773
GZECLQZ
0e537612333747236407713628225676
NWWKITQ
0e763082070976038347657360817689
NOOPCJF
0e818888003657176127862245791911
MAUXXQC
0e478478466848439040434801845361
MMHUWUV
0e701732711630150438129209816536
那么你也可以写
?kekeyy1=MMHUWUV&kekeyy2=MAUXXQC
