num参数通过is_numeric函数的检测，并且不等于36，去空后依然不等于36，经过filter后等于36
AAoHAR1WX1VQVlNVU1VRUl5XXyMjI1FWJ1IjUCQnXlZWXyckXhs=
NSSCTF{bf02b63e-4021-4a40-905c-d514214f4108}
随着代码安全的普及，越来越多的开发人员知道了如何防御sqli、xss等与语言无关的漏洞，但是对于和开发语言本身相关的一些漏洞和缺陷却知之甚少，于是这些点也就是我们在Code audit的时候的重点关注点。本文旨在总结一些在PHP代码中经常造成问题的点，也是我们在审计的时候的关注重点。（PS：本文也只是简单的列出问题，至于造成问题的底层原因未做详细解释，有兴趣的看官可以自行GOOGLE或者看看底层C代码。知其然，且知其所以然）
(77条消息) CTF-WEB——HTTP Headers类型_WHOAMIAnony的博客-CSDN博客_ctf header
1.肉鸡： 所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。 2.木马： 就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。 3.网页木马： 表面上伪装成普通的网页文件或是将而已
1.肉鸡： 所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。 2.木马： 就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。 3.网页木马： 表面上伪装成普通的网页文件或是将而
在用PHP进行浮点数的运算中,经常会出现一些和预期结果不一样的值，这是由于浮点数的精度有限 尽管取决于系统，PHP 通常使用 IEEE 754 双精度格式，则由于取整而导致的最大相对误差为 1.11e-16 非基本数学运算可能会给出更大误差，并且要考虑到进行复合运算时的误差传递
所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。
很多刚入门的小白对文章或大佬提到一些网络安全术语一头雾水，今天给大家分享一些常见的网络安全术语。
crypt()函数用于返回使用DES、Blowfish或MD5算法加密过后的字符串，crypt(str,salt)接受2个参数，第1个为需要加密的字符串，第2个为盐值（加密干扰值，如果没有提供，则默认由PHP自动生成），返回的字符串为散列的字符串或者是一个少于13个字符的字符串；
来自 RFC 1321 的解释 – MD5 报文摘要算法： MD5 报文摘要算法将任意长度的信息作为输入值，并将其换算成一个 128 位长度的”指纹信息”或”报文摘要”值来代表这个输入值，并以换算后的值作为结果。MD5 算法主要是为数字签名应用程序而设计的；在这个数字签名应用程序中，较大的文件将在加密（这里的加密过程是通过在一个密码系统下[如：RSA]的公开密钥下设置私有密钥而完成的）之前以一种安全的方式进行压缩。
作为一名PHP工程师，您是否曾经听说过md5值？如果没有，那么您在进行数据加密方面的工作可能会遇到一些困难。因此，在这篇文章中，我们将详细介绍md5值的基本知识以及如何在PHP中使用它来加密数据。
比赛结束快一个星期了，复现了一下这道题,借鉴了一下网上的wp发现大佬们写的都很简略，所以这里写一个详细的wp供小白们学习。
这里用到了一个关于md5的知识点，可参考实验吧后台注入一题。PHP中md5函数如果第二个参数设为true，返回的是二进制内容，如果能恰好凑出类似'or的字符串，就可以构成SQL注入。
这里看到了内置的SQL语句 select * from 'admin' where password=md5($pass,true)
第一个参数是输入字符串；第二个参数默认为FALSE，设置为TRUE时可以输出16位的md5值。
利用PHP的MD5函数可以最简单生成md5加密 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <titl
作者：陈业贵 华为云享专家 51cto(专家博主 明日之星 TOP红人) 阿里云专家博主 文章目录 cyg.php(md5加密) cyg.php(sha1加密) cyg.php(hash加密) cyg
MD5函数介绍 语法 md5(string,raw) 参数描述string必需。要计算的字符串。raw可选。默认不写为FALSE：32位16进制的字符串。TRUE：16位原始二进制格式的字符串 MD5函数漏洞 $str1 = $_GET['str1']; $str2 = $_GET['str2']; if (md5($str1) == md5($str2)){ echo 'OK'; } php弱类型比较产生的漏洞 想要满足这个判断只需要构造出MD5值为0e开头的字符串，这样的话弱类型比较会认为是科学
1.PHP内置函数的松散性 1.1 strcmp strcmp(str1,str2); strcmp是php中的一个比较函数，如果str1大于str2，就会返回大于1的数值，如果str2大于str1，返回一个小于0的数值，相等则等于0 5.2中先将两个参数转换成string类型 5.3.3中，如果是字符和数组比较，直接返回0 5.5中，如果不是string类型，则直接return 也就是说，如果当一道ctf题目要求使用strcmp对两个参数进行比较时，要求一样，但是内容不能一样，这时可以想到strcmp的松
密码散列函数是一种单向散列函数，它可以将给定的数据提取出信息摘要，也就是给定数据的指纹信息。结果的摘要信息格式是一致的，通常用一个短的随机字母和数字组成的字符串来代表。
一哥新发的漏洞，还是蛮屌的： http://www.wooyun.org/bugs/wooyun-2016-0210850。分析补丁（ http://www.phpwind.net/read/3709549 ）加上一些风闻，我得知利用的是哈希长度扩展攻击。之前CTF中经常出境的MD5 Length Extension Attack，终于在实战中露了一次面。
安全问题一直伴随着互联网的成长，如何有效地保护应用程序的数据是每一个开发者都应该考虑和努力的事情。这篇文章介绍Android平台上常用的加密方式之MD5加密。
今天我们主要学习的是 PHP 中一些 Hash 散列加密相关的扩展函数的使用，而不是 Hash 算法，这种加密其实也只是一种更复杂一些的密钥算法，与 Hash 算法类似的是，我们输入的一串字符串，就像一个 Hash 表一样有其对应的 Hash 散列值，本质上和普通的数据结构中的 Hash 键值映射是一个道理，只是其算法更复杂一些。其实只要做过一段时间的 PHP 开发，一定会对两个函数很熟悉，它们就是 md5() 和 sha1() 。这两个函数就是分别生成 md5 和 sha1 算法的 Hash 加密。不过，今天我们学习的相比这两个函数更加的复杂一些，算法形式也更丰富一些。
php 是一门简单而强大的语言，提供了很多 Web 适用的语言特性，其中就包括了变量弱类型，在弱类型机制下，你能够给一个变量赋任意类型的值。
这几天一直在想，不加密源码怎么防止源码被二次修改。后来突然想到了云授权v2里面用到的方法，可以先生生成一个文件md5的数组，然后转换成json，放到服务器上，客户端只需要校验md5就可以判断出文件有没有被修改。 想要获取文件的md5的话，我们当然不可能一个一个的去获取，所以我的思路是先获取某个文件夹的文件树，然后在通过foreach来循环获取md5.
在使用PHP开发Web应用的中，很多的应用都会要求用户注册，而注册的时候就需要我们对用户的信息进行处理了，最常见的莫过于就是邮箱和密码了，本文意在讨论对密码的处理：也就是对密码的加密处理。
注入300：使用原始MD5散列的SQL注入 昨天的CTF面临的一个挑战是看似不可能的SQL注入，价值300点。挑战的要点是提交一个密码给一个PHP脚本，在用于查询之前将会用MD5散列。乍一看，这个挑战看起来不可能。这是在游戏服务器上运行的代码： 唯一的注射点是第一个mysql_query()。没有MD5的复杂性，易受攻击的代码将如下所示： $ r = mysql_query（“SELECT login FROM admins WHERE password ='”。$ _GET ['passwor
web安全的概念太过于宽泛，博主自知了解的并不多，还需要继续学习。但是又想给今天的学习进行总结，所以今天特分享一篇关于web安全的文章，希望对初次遇到web安全问题的同学提供帮助。
把这段密文分割成若干段，对每段都进行一次MD5运算，然后把这堆密文连成一个超长的字符串，最后再进行一次MD5运算，得到仍然是长度为32位的密文。
构造payload：**?file=php://filter/read=convert.base64-encode/resource=index.php**
出现了提示，/fAke_f1agggg.php 访问进去就是一个假flag，看一下网络请求包，发现提示
下载服务器上有众多的软件资源, 可是很多来源不是本站，是迅雷、flashget, 源源不断的带宽,防盗链绝对是当务之急. 使用来源判断根本不靠谱，只能防止一些小白站点的盗链，迅雷之类的下载工具完全无效，如果你是nginx的话，使用secure link完美解决这个问题，远离迅雷.本文仅用于下载服务器，不适用于图片防盗链.
综述：密码学是研究编制密码（我们简称为加密：encode）和破译密码（我们称之为解密：decode）的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。通常情况下，人们将可懂的文本称为明文；将明文变换成的不可懂的文本称为密文。把明文变换成密文的过程叫加密；其逆过程，即把密文变换成明文的过程叫解密。
PHP作为世界上最好的语言（然而人生苦短，我用python），在CTF web题中大放异彩，深受出题人的喜爱。P神在对web题出题套路总结的第三条指出，出题人喜欢花式玩弄php的特性，包括弱类型、反序列化、\0截断、iconv截断。那么今天我们就php弱类型这一特性，总结一下相关出题的套路。 在Bugku WEB Write Up（二）《矛盾》这题中我们已经初步领略了PHP弱类型的魅力 也明白了为什么“test”会等于0 这里再举几个例子，加深一下理解 “1test”与1相比较时，会先将“1test”转
1.MD5 compare漏洞 PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。 常见的payload有 0x01 md5(str) QNKCDZO 240610708 s878926199a s155964671a s214587387a s214587387a sha1(str) sha1('aaroZmOk') sha1('aaK1ST
php手册中有专门的一个部分来介绍这个问题 http://php.net/manual/zh/faq.passwords.php
在代码审计的时候，我们不难发现很多很多的函数需要我们bypass，这些知识点很多又很小，基本上是一眼就明白，但是下一次遇见又不太清晰，需要反反复复查找，这篇文章浅浅做个汇总，如有不足，欢迎补充。
原题地址：https://merak-ctf.site/challenges#ez_bypass
看到t00ls上有同学在问这个问题: https://www.t00ls.net/thread-31914-1-1.html
1. mysql_real_escape_string() 这个函数对于在PHP中防止SQL注入攻击很有帮助，它对特殊的字符，像单引号和双引号，加上了“反斜杠”，确保用户的输入在用它去查询以前已经是安全的了。但你要注意你是在连接着数据库的情况下使用这个函数。 但现在mysql_real_escape_string()这个函数基本不用了，所有新的应用开发都应该使用像PDO这样的库对数据库进行操作，也就是说，我们可以使用现成的语句防止SQL注入攻击。 2. addslashes()
CTF学习交流群，由于加群人数已经超过预期，故此第一期3个入群题完成它们的“使命”，现在入群题正在更换中，现放出第一期3个入群题的简单writeup，欢迎讨论交流。 （旧题的链接暂时不撤下） WEB：
最新版本的ModSecurity增加了ssdeep检测webshell的接口，于是猛地回忆起搞客户端安全（游戏安全）的时候买过一本书《恶意软件分析诀窍与工具箱－对抗“流氓”软件的技术与利器》，这本书就提到了用ssdeep来查找恶意软件（webshell是恶意软件的一种，安全领域是互通的嘛）。本文介绍如何使用它来检测webshell。 一 、安装ssdeep 下载ssdeep并安装 http://ssdeep.sourceforge.net/ tar zxvf ssdeep-2.12.tar.gz cd ss
32 位系统最大带符号的 integer 范围是 -2147483648 到 2147483647。举例，在这样的系统上， intval(‘1000000000000’) 会返回 2147483647。64 位系统上，最大带符号的 integer 值是 9223372036854775807。
想要获取文件的md5的话，我们当然不可能一个一个的去获取，所以我的思路是先获取某个文件夹的文件树，然后在通过foreach来循环获取md5.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
