buuctf 刷题2(md5(true)参数漏洞&php字符串解析特性&php&dirsearch&php反序列化)

[BJDCTF2020]Easy MD5 1

burp抓包，发现传入的参数的语句为：

Hint: select * from 'admin' where password=md5($pass,true)

md5函数介绍为：

md5( string , raw )

string : 规定需要计算的字符串

raw : 规定十六进制或二进制输出格式。

        true：16字符二进制格式

        false(默认): 32字符十六进制数

md5 true参数漏洞有

ffifdyop字符串会造成漏洞。md5('ffifdyop',true)=’or’6xxxxxx

因此传入ffifdyop之后，数据库查询语句变为：

select * from ‘admin’ where password= '' or ’6xxxxxx ’ ，变成 ‘’ or 6，可以得到

查看源码得知：

要满足a ！=b ，且md5($a) == md5($b).php弱类型比较，

因此传入a=240610708  b=QNKCDZO。

这两个md5加密后为0e开头。弱类型比较满足判断。

又得到一段代码