Raw MD5 Hash引发的注入

Raw MD5 Hash引发的注入

这个漏洞就是PHP中md5()函数的第二个参数造成的字符逃逸。

一、md5()函数介绍

我们先来看一下md5()函数的定义：

md5 (PHP 4, PHP 5, PHP 7, PHP 8) md5 — 计算字符串的 MD5 散列值 说明： md5(string $string, bool $binary = false): string 参数： string：要计算的字符串。 binary： 如果可选的 binary 被设置为 true，那么 md5 摘要将以 16 字符长度的原始二进制格式返回。

用一小段代码来对比一下有无binary参数的输出：