汇总下php中md5()的安全问题

　　安全问题1:

　　1.x=任意字符串  md5('x')=0e***　　

　　2.y=任意字符串  md5('y')=0e***

　　如果x==y，php会返回true，在有些时候可以绕过逻辑判断

　　x==0 /y==0都为true,有些时候可以用来绕过逻辑判断

　　原理:php使用==会把两边的数值进行类型转换,0e***都转换成了0

　　例子var_dump(md5('240610708') == md5('QNKCDZO'));  返回true

　　修复方案,进行类型匹配使用强等于(===)进行判断

　　安全问题2:

　　　　md5 ( string $str [, bool $raw_output = FALSE ] ) : string

　　如果设置第二个参数为true，那么 MD5 报文摘要将以16字节长度的原始二进制格式返回。

　　就是说返回16个字节

　　漏洞测试demo:

　　md5_login.html

　　

<html>  

<head>用户登录</head>  

<form name="LoginForm" method="post" action="md5_loop.php" onSubmit="return InputCheck(this)">  

<p>  

<label for="username" class="label">用户名:</label>  

<input id="username" name="username" type="text" class="input" />  

<p/>  

<p>  

<label for="password" class="label">密 码:</label>  

<input id="password" name="password" type="password" class="input" />  

<p/>  

<p>  

<input type="submit" name="submit" value="  确 定  " class="left" />  

</p>  

</form>  

</html>

md5_loop.php

　　

<?php

$username=$_POST['username'];

$password=$_POST['password'];

error_reporting(0);

$link = mysql_connect('localhost', 'root', 'root');

if (!$link) {

  die('Could not connect to MySQL: ' . mysql_error());

}

// 选择数据库

$db = mysql_select_db("test", $link);

if(!$db)

{

  echo 'select db error';

  exit();

}

// 执行sql

//$password = "admin";

$sql = "SELECT * FROM login WHERE username='$username' and password = '".md5($password,true)."'";

var_dump($sql);

$check_query=mysql_query($sql) or die('<pre>' . mysql_error() . '</pre>' );

if($result = mysql_fetch_array($check_query)){  

  echo "login true";

} else {  

    exit('登录失败！点击此处 <a href="javascript:history.back(-1);">返回</a> 重试');  

}

//$row1 = mysql_fetch_row($result);

//var_dump($row1);

mysql_close($link);

?>

　　当用户输入任意账号和密码ffifdyop

　　就可以登录系统:

　　

任意登录原理讲解:

　　首先是sql语句:

　　SELECT * FROM login WHERE username='hello' and password=''

　　如果password万能密码是SELECT * FROM login WHERE username='hello' and password='' or '1'--+

　　他会提示登录成功，如果是' or '1aaa会进行类型转换，转换成int类型的1,or '1aaa相当于1,那么' or 'a1就相当于0

　　0相当于false

　　

　

　

　　因为设置md5设置第二个参数是true，那么会自动截取前16个字节的数据

　　就是:md5('ffifdyop')= 276f722736c95d99e921722cf9ed621c

　　获取十六个字节=276f722736c95d99

　　十六个字节转换成字符串就是%27%6f%72%27%36%c9%5d%99

　　解码

　　

再次带入数据库查询就是：　　　

　　　SELECT * FROM login WHERE username='hello' and password = ''or'6蒥欓!r,b'

　　　mysql中，只要不是0和空等，那就为true。

　　

　　修复方案:md5+盐(salt)+别设置true

　　黑盒测试的时候可以尝试:任意账号+密码ffifdyop

　　

　　　

php中的md5()的安全问题的更多相关文章

  1. 简单讲解iOS应用开发中的MD5加密的相关使用<转>

    这篇文章主要介绍了iOS应用开发中的MD5加密的相关使用,示例代码基于传统的Objective-C,需要的朋友可以参考下 一.简单说明 1.说明 在开发应用的时候,数据的安全性至关重要,而仅仅用POS ...

  2. 简单讲解iOS应用开发中的MD5加密的相关使用

      简单讲解iOS应用开发中的MD5加密的相关使用   作者:文顶顶 字体:[增加 减小] 类型:转载 时间:2015-12-19 我要评论 这篇文章主要介绍了iOS应用开发中的MD5加密的相关使用, ...

  3. springmvc中request的线程安全问题

    SpringMvc学习心得(四)springmvc中request的线程安全问题 标签: springspring mvc框架线程安全 2016-03-19 11:25 611人阅读 评论(1) 收藏 ...

  4. javascript中使用md5函数

    javascript中使用md5函数 这对于js来讲本来是没有的,现在可以自己定义一个md5的函数,达到加密效果. var hexcase = 0; function hex_md5(a) { if ...

  5. c#兼容 PHP中的md5

    原文:c#兼容 PHP中的md5 由于工作需要,需要使用C#去对一个php程序做二次开发.在登录验证的时候,发现一个小问题. 就是用C#写的md5算法得出的结果和php的md5()得出的结果有时候会不 ...

  6. java中使用MD5进行加密 BASE64Encoder 编码

    原文地址:http://www.cnblogs.com/weiwangnuanyang/articles/4326336.html java中使用MD5进行加密     在各种应用系统的开发中,经常需 ...

  7. java中使用MD5加密的算法

    MD5,全名Message Digest Algorithm 5,中文名为消息摘要算法第五版,为计算机安全领域广泛使用的一种散列函数,用以提供消息的完整性保护.以下是JAVA语言中使用MD5加密的工具 ...

  8. java中使用MD5进行加密

    java中使用MD5进行加密     在各种应用系统的开发中,经常需要存储用户信息,很多地方都要存储用户密码,而将用户密码直接存储在服务器上显然是不安全的,本文简要介绍工作中常用的 MD5加密算法,希 ...

  9. C#统计目录中文件MD5值

    1. [代码]统计目录中文件MD5值 using System.IO;using System.Security.Cryptography;using System.Collections;using ...

随机推荐

  1. SpringCloud Alibaba-nacos注册中心

    什么是 Nacos?(https://nacos.io) Nacos 致力于帮助您发现.配置和管理微服务.Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现.服务配置.服务元数据及流量 ...

  2. 最新阿里Java技术面试题，看这一文就够了！

    金三银四跳槽季即将到来,作为 Java 开发者你开始刷面试题了吗?别急,小编整理了阿里技术面试题,看这一文就够了! 阿里面试题目目录 技术一面(基础面试题目) 技术二面(技术深度.技术原理) 项目实战 ...

  3. oracle学习笔记（六） JDBC使用

    JDBC使用 1. 导包 直接使用IDEA导入依赖包即可 新建一个lib,把jar包放在这里 2. 加载驱动 Class.forName("oracle.jdbc.driver.Oracle ...

  4. Myeclipse10.7添加本地插件方法

    -

  5. IntelliJ IDEA下的使用git

    1.git简介 git是目前流行的分布式版本管理系统.它拥有两套版本库,本地库和远程库,在不进行合并和删除之类的操作时这两套版本库互不影响.也因此其近乎所有的操作都是本地执行,所以在断网的情况下任然可 ...

  6. arcgis api 4.x for js之基础地图篇

    arcgis api3.x for js转向arcgis api4.x,我也是最近的3-4个月时间的事情,刚好公司有个webgis项目需要展示三维场景,项目选择arcgis api4.x.我纯碎记录一 ...

  7. Skyline基本操作模式封装

    skyline基本操作模式 项目中基于skyline的浏览器插件进行二次开发,基本的业务操作模式如下: 工具栏:点击工具栏某个功能,开启操作模式. onFrame:鼠标移动预选对象,在能够拾取或者选定 ...

  8. ASP.NET Zero--基础设施

    基础设施 启动类 ASP.NET Core从应用程序中的Startup类初始化.我们在这个类中配置所有库(包括ABP).我们建议您先检查此课程.它也被集成到 OWIN.所以,你可以在这里添加OWIN中 ...

  9. 父页面内获取获取iframe内的变量或者是获取iframe内的值

    前提:页面不可跨域访问,必须同一域名下,否则返回值为空 父页面 <!DOCTYPE html> <html lang="en"> <head> ...

  10. golang 实现HTTP代理和反向代理

    正向代理 package main import ( "fmt" "io" "net" "net/http" " ...