バイパス暗号化コード監査-MD5に等しいです

<？PHPの
 $のmd51 = MD5（ 'QNKCDZO' ）;
$ A = @ $ _GET [ '' ];
$ md52 = @ MD5（$ A ）。
もし（ISSET（$ A ））{
 場合（$！= 'QNKCDZO' && $ md51 == $ md52 ）{
 エコー "フラグ{*}" 。
} 他{
 エコー「偽!!!」; 
}} 
他 { エコー "してください入力A" ;}
？>

もし等しいmd52のmd51

PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以“0E”开头的哈希值都解释为0，

如果两个不同的值经过哈希以后，都是0E开头，那么PHP将会认为他们相同

ペイロード

http：// 123.206.87.240:9009/13.php?a=s878926199a

 フラグ{bugku-dmsj-am9ls}

 

機能部のMD5 0Eの開始時の値

s878926199a

0e545993274517709034328855841020

s155964671a

0e342768416822451524974117254469

s214587387a

0e848240448830537924465865611904

s214587387a

0e848240448830537924465865611904

s878926199a

0e545993274517709034328855841020

s1091221200a

0e940624217856561557816327384675

s1885207154a

0e509367213418206700842008763514

s1502113478a

0e861580163291561247404381396064

s1885207154a

0e509367213418206700842008763514

s1836677006a

0e481036490867661113260034900752

s155964671a

0e342768416822451524974117254469

s1184209335a

0e072485820392773389523109082030

s1665632922a

0e731198061491163073197128363787

s1502113478a

0e861580163291561247404381396064

s1836677006a

0e481036490867661113260034900752

s1091221200a

0e940624217856561557816327384675

s155964671a

0e342768416822451524974117254469