奇淫巧计 数组md5加密为NULL绕过===

0x01 阅读须知

鸡哥安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 函数/特性说明

1.md5()函数

计算字符串的 MD5 散列值

0x03 数组md5加密为NULL绕过===

1.当我们传入payload：?username[]=1&password[]=2，路由过程如下

代码第1-8行:通过$_GET传入username和password，判断值是否相等，相等返回错误。再判断md5加密的值是否相等，相等返回flag。当我们传入?username[]=1&password[]=2，username[]为1，password[]为2，故而pass了第一个相等的判断。又由于username和password均为数组，MD5加密后值均为NULL，故而相等，输出flag。DEBUG:$_GET: {username => ,password =>}

if (isset($_GET['username']) and isset($_GET['password'])) {    if ($_GET['username'] == $_GET['password'])        print 'Your password can not be your username.';    else if (md5($_GET['username']) === md5($_GET['password']))        die('Flag: '.$flag);    else        print 'Invalid password';}

原文始发于微信公众号（鲲哥的Bypass之旅）：奇淫巧计 数组md5加密为NULL绕过===