汇总下php中md5()的安全问题

　　安全问题1:

　　1.x=任意字符串  md5('x')=0e***　　

　　2.y=任意字符串  md5('y')=0e***

　　如果x==y，php会返回true，在有些时候可以绕过逻辑判断

　　x==0 /y==0都为true,有些时候可以用来绕过逻辑判断

　　原理:php使用==会把两边的数值进行类型转换,0e***都转换成了0

　　例子var_dump(md5('240610708') == md5('QNKCDZO'));  返回true

　　修复方案,进行类型匹配使用强等于(===)进行判断

　　安全问题2:

　　　　md5 ( string $str [, bool $raw_output = FALSE ] ) : string

　　如果设置第二个参数为true，那么 MD5 报文摘要将以16字节长度的原始二进制格式返回。

　　就是说返回16个字节

　　漏洞测试demo:

　　md5_login.html

　　

<html>  

<head>用户登录</head>  

<form name="LoginForm" method="post" action="md5_loop.php" onSubmit="return InputCheck(this)">  

<p>  

<label for="username" class="label">用户名:</label>  

<input id="username" name="username" type="text" class="input" />  

<p/>  

<p>  

<label for="password" class="label">密 码:</label>  

<input id="password" name="password" type="password" class="input" />  

<p/>  

<p>  

<input type="submit" name="submit" value="  确 定  " class="left" />  

</p>  

</form>  

</html>

md5_loop.php

　　

<?php

$username=$_POST['username'];

$password=$_POST['password'];

error_reporting(0);

$link = mysql_connect('localhost', 'root', 'root');

if (!$link) {

  die('Could not connect to MySQL: ' . mysql_error());

}

// 选择数据库

$db = mysql_select_db("test", $link);

if(!$db)

{

  echo 'select db error';

  exit();

}

// 执行sql

//$password = "admin";

$sql = "SELECT * FROM login WHERE username='$username' and password = '".md5($password,true)."'";

var_dump($sql);

$check_query=mysql_query($sql) or die('<pre>' . mysql_error() . '</pre>' );

if($result = mysql_fetch_array($check_query)){  

  echo "login true";

} else {  

    exit('登录失败！点击此处 <a href="javascript:history.back(-1);">返回</a> 重试');  

}

//$row1 = mysql_fetch_row($result);

//var_dump($row1);

mysql_close($link);

?>

　　当用户输入任意账号和密码ffifdyop

　　就可以登录系统:

　　

任意登录原理讲解:

　　首先是sql语句:

　　SELECT * FROM login WHERE username='hello' and password=''

　　如果password万能密码是SELECT * FROM login WHERE username='hello' and password='' or '1'--+

　　他会提示登录成功，如果是' or '1aaa会进行类型转换，转换成int类型的1,or '1aaa相当于1,那么' or 'a1就相当于0

　　0相当于false

　　

　

　

　　因为设置md5设置第二个参数是true，那么会自动截取前16个字节的数据

　　就是:md5('ffifdyop')= 276f722736c95d99e921722cf9ed621c

　　获取十六个字节=276f722736c95d99

　　十六个字节转换成字符串就是%27%6f%72%27%36%c9%5d%99

　　解码

　　

再次带入数据库查询就是：　　　

　　　SELECT * FROM login WHERE username='hello' and password = ''or'6蒥欓!r,b'

　　　mysql中，只要不是0和空等，那就为true。

　　

　　修复方案:md5+盐(salt)+别设置true

　　黑盒测试的时候可以尝试:任意账号+密码ffifdyop

　　

　　　

php中的md5()的安全问题的更多相关文章

  1. 简单讲解iOS应用开发中的MD5加密的相关使用<转>

    这篇文章主要介绍了iOS应用开发中的MD5加密的相关使用,示例代码基于传统的Objective-C,需要的朋友可以参考下 一.简单说明 1.说明 在开发应用的时候,数据的安全性至关重要,而仅仅用POS ...

  2. 简单讲解iOS应用开发中的MD5加密的相关使用

      简单讲解iOS应用开发中的MD5加密的相关使用   作者:文顶顶 字体:[增加 减小] 类型:转载 时间:2015-12-19 我要评论 这篇文章主要介绍了iOS应用开发中的MD5加密的相关使用, ...

  3. springmvc中request的线程安全问题

    SpringMvc学习心得(四)springmvc中request的线程安全问题 标签: springspring mvc框架线程安全 2016-03-19 11:25 611人阅读 评论(1) 收藏 ...

  4. javascript中使用md5函数

    javascript中使用md5函数 这对于js来讲本来是没有的,现在可以自己定义一个md5的函数,达到加密效果. var hexcase = 0; function hex_md5(a) { if ...

  5. c#兼容 PHP中的md5

    原文:c#兼容 PHP中的md5 由于工作需要,需要使用C#去对一个php程序做二次开发.在登录验证的时候,发现一个小问题. 就是用C#写的md5算法得出的结果和php的md5()得出的结果有时候会不 ...

  6. java中使用MD5进行加密 BASE64Encoder 编码

    原文地址:http://www.cnblogs.com/weiwangnuanyang/articles/4326336.html java中使用MD5进行加密     在各种应用系统的开发中,经常需 ...

  7. java中使用MD5加密的算法

    MD5,全名Message Digest Algorithm 5,中文名为消息摘要算法第五版,为计算机安全领域广泛使用的一种散列函数,用以提供消息的完整性保护.以下是JAVA语言中使用MD5加密的工具 ...

  8. java中使用MD5进行加密

    java中使用MD5进行加密     在各种应用系统的开发中,经常需要存储用户信息,很多地方都要存储用户密码,而将用户密码直接存储在服务器上显然是不安全的,本文简要介绍工作中常用的 MD5加密算法,希 ...

  9. C#统计目录中文件MD5值

    1. [代码]统计目录中文件MD5值 using System.IO;using System.Security.Cryptography;using System.Collections;using ...

随机推荐

  1. Winform宽度与高度

    获取代码 非实时:一开始的宽度是多少就多少,拉宽了 获取的宽度还是刚开始的 ,同理高度 this.Width this.Height 获取代码 实时:调了窗体高度宽度,宽度 高度 也跟着变化,不再保持 ...

  2. Spring Aop底层原理详解

    Spring Aop底层原理详解(来源于csdn:https://blog.csdn.net/baomw)

  3. flex页面布局练习--知乎

    采用flexbox弹性容器 在手机端进行页面布局 样本地址: http://tpl.zhuamimi.cn/%E6%89%8B%E6%9C%BA%E7%AB%AF%E9%A1%B5%E9%9D%A2- ...

  4. Git日常须知

    基本操作: git init 初始化环境 git add . 管理文件 git status 查看状态 git diff 文件名 查看修改内容 git commit -m '' 提交文件 git lo ...

  5. 做优化的数据库工程师请参考！CynosDB的计算层设计优化揭秘

    本文由云+社区发表 本文作者:孙旭,腾讯数据库开发工程师,9年数据库内核开发经验:熟悉数据库查询处理,并发控制,日志以及存储系统:熟悉PostgreSQL(Greenplum,PGXC等).Terad ...

  6. 【原】无脑操作：IDEA使用时，提示"8080端口被占用"的解决

    1.问题描述:IDEA使用时,提示"8080端口被占用" Description:    The Tomcat connector configured to listen on ...

  7. 一个ELK日志检索实施案例

    figure:first-child { margin-top: -20px; } #write ol, #write ul { position: relative; } img { max-wid ...

  8. 【Python实战】模块和包导入详解（import）

    1.模块(module) 1.1 模块定义 通常模块为一个.py文件,其他可作为module的文件类型还有".pyo".".pyc".".pyd&qu ...

  9. animation动画案例

    最近一直苦恼做一个banner的进度条,原先用js改变width值,但明显卡顿.后来用了animation,超级好用. <!DOCTYPE html> <html lang=&quo ...

  10. Java设置session超时（失效）的时间

    在一般系统登录后,都会设置一个当前session失效的时间,以确保在用户长时间不与服务器交互,自动退出登录,销毁session具体设置的方法有三种:1.在web容器中设置(以tomcat为例)在tom ...