首页 > 其他分享 >[BJDCTF2020]Easy MD5 1

[BJDCTF2020]Easy MD5 1

时间:2024-03-13 19:55:35浏览次数:26  
标签:Easy MD5 数组 绕过 BJDCTF2020 md5

[BJDCTF2020]Easy MD51

审题

看到一个登录框,并且题目为ezMD5,猜测使用md5绕过SQL

image-20240313193715585

知识点

md5的绕过

解题

  1. 使用ffifdyop绕过SQL

    image-20240313193930857

  2. 查看源代码

    image-20240313193952126

  3. 弱比较绕过输入?a[]=1&b[]=2

    image-20240313194110939

  4. 发现为===强比较,由于md5对数组不敏感也可以使用数组绕过,这是md5的另一个特性,就是md5无法对数组进行加密,数组的加密返回值均为null

    image-20240313194935192

标签:Easy,MD5,数组,绕过,BJDCTF2020,md5
From: https://www.cnblogs.com/follycat/p/18071400

相关文章

  • [RoarCTF 2019]Easy Calc 1
    [RoarCTF2019]EasyCalc1审题题目就是一个计算器。看到源代码有calc.php进入看到waf的源代码知识点RCE解题审核代码<?phperror_reporting(0);if(!isset($_GET['num'])){show_source(__FILE__);}else{$str=$_GET['num'];$blacklist=[......
  • 【easy52pojie】一款方便看吾爱论坛帖子的爬虫程序
    【easy52pojie】一款方便看吾爱论坛帖子的爬虫程序众所周知吾爱论坛一页最多显示十来条回帖,且间隔很大,每页的信息密度太低了。在帖子很庞大的情况下,一页一页翻页,着实有点痛苦。故简单敲敲代码,使用requestxpath技术做了一个论坛帖子回复查看器,名称为easy52pojie,运行代码即可导出......
  • 错误:在 /tmp/easy_install-rad8_t5b/PyQt5-5.14.0.tar.gz #15 中找不到安装脚本
    thePyQt55.14.0isbrokenbecausecan'tnotinstallonresppi3.youcantoinstallaversionofPyQt5thatworkingfineonresp.followthesteps:PyQt55.14.0已损坏,因为无法无法安装在resppi3上。您可以安装一个在resp上运行良好的PyQt5版本,请按照以下......
  • 视频监控/云存储EasyCVR视频融合平台设备增删改操作不生效是什么原因?
    国标GB28181协议EasyCVR安防平台可以提供实时远程视频监控、视频录像、录像回放与存储、告警、语音对讲、云台控制、平台级联、磁盘阵列存储、视频集中存储、云存储等丰富的视频能力,平台支持7*24小时实时高清视频监控,能同时播放多路监控视频流,视频画面1、4、9、16个可选,支持自定义......
  • EasyUI修改datebox的默认日期格式
    方法一:<script>functionmyformatter(date){vary=date.getFullYear();varm=date.getMonth()+1;vard=date.getDate();varh=date.getHours();varmin=date.getMinutes();var......
  • Easysearch 内核完善之 OOM 内存溢出优化案例一则
    最近某客户在使用Easysearch做聚合时,报出OOM导致掉节点的问题,当时直接让客户试着调整indices.breaker.request.limit,但是不起作用,于是又看了下Easysearch在断路器相关的代码,并自己测试了下。断路器的种类和作用Easysearch内部有个Circuitbreaker机制,目的是防止各种......
  • EasyNVR级联EasyCVR后,EasyCVR播放视频导致EasyNVR崩溃是什么原因?
    视频综合管理平台EasyCVR视频监控系统支持多协议接入、兼容多类型设备,平台可以将监控区域内所有部署的监控设备进行统一接入与集中汇聚管理,实现对监控区域的实时视频监控、录像与存储、设备管理、云台控制、语音对讲、级联共享等,在监控中心配置电视墙或电子大屏,可以实时展示区域的......
  • [oeasy]python0010_怎么用命令行保存文件
    编写py文件......
  • EasyExcel动态单元格合并(跨行或跨列)
    EasyExcel动态单元格合并(跨行或跨列)简单的合并单元格可以参照官网提供的@OnceAbsoluteMerge()和@ContentLoopMerge()两个注解进行@OnceAbsoluteMerge()注解只会合并一次就不再执行了动态相同值合并单元格代码示例(可以直接使用):先看结果:开启合并列行合并单元格,指定1......
  • 解决easyexcel合并单元格数组求和重复问题
    背景EasyExcel(根据条件动态合并单元格的重复数据))_Violet-CSDN博客_easyexcel动态合并单元格现有的订单导出是使用的easyExcel完成的.对于相同单元格的合并是自定义的策略,问题是对于重复单元格的值会合并,表格求和时值会虚高现需要对合并格做修改,做到值只有一个。思路sheet合并......