零售户订烟电商网站_长沙公司网站_百度指数数据分析报告_广告公司推广方案

[BJDCTF2020]Easy MD51

审题

看到一个登录框，并且题目为ezMD5，猜测使用md5绕过SQL

知识点

md5的绕过

解题

1. 使用ffifdyop绕过SQL

   

2. 查看源代码

   

3. 弱比较绕过输入?a[]=1&b[]=2

   

4. 发现为===强比较，由于md5对数组不敏感也可以使用数组绕过，这是md5的另一个特性，就是md5无法对数组进行加密，数组的加密返回值均为null