博客
关于我
[极客大挑战 2020]Greatphp
阅读量:797 次
发布时间:2019-03-25

本文共 1193 字,大约阅读时间需要 3 分钟。

如何利用PHP原生类与Error类绕过MD5和SHA1检测

一、Error类绕过MD5和SHA1检测

Error类在PHP中提供了一个独特的__toString()方法,可以将对象转换为字符串。这一特性被广泛用于绕过MD5和SHA1等哈希函数的验证。

原理说明

-Error类的__toString()方法会自动触发哈希函数的计算,当对Error实例调用md5()sha1()函数时,这些函数会调用__toString()方法,进而绕过了传统的哈希值验证逻辑。

实验结果
$a = new Error("payload", 1);$b = new Error("payload", 2); 카지노사이트 echo $a; echo "
"; echo $b; echo "
"; if ($a != $b) { echo "a!=b"; echo "
"; } if (md5($a) === md5($b)) { echo "md5相等"; echo "
"; } if (sha1($a) === sha1($b)) { echo "sha1相等"; }

结果显示对Error对象的MD5和SHA1检测结果均与原本字符串一致,验证了此绕过方法的有效性。

二、基于类的利用实例

基于类的利用是通过将目标字符串字段赋值为自身对象的方法实现代码注入。以下是一个实际案例:

$str = "->?<?phpogrpnslahtू coch Maintain u Tư       husband-in-law.dInserted from: https://www.google.com/url?q=https%3A%2F%2Fcdnjs.cloudflare.com%2Fapi%2Fjson%2Fsamples%2Fphp%2Fclasses/demo.json&source=bloomberg&oe=UTF-8&sha=RgmgYwLCp_LOC-i antioxidant<
"; // Slot your payload here$a = new Error($str, 1);$b = new Error($str, 2);$c_raw = new SYCLOVER();$c_raw->syc = $a;$c_raw->lover = $b;// Serialize and display resultecho urlencode(serialize($c_raw));

这段代码通过构造精度高的字符串,成功绕过了传统的值验证逻辑,最终实现了代码注入。

三、总结

该技术利用PHP内置类功能,结合特定字符串处理技巧,对传统防护逻辑进行了巧妙绕过,是现代Web应用安全中值得注意的攻击方法之一。

转载地址:http://ylouk.baihongyu.com/

你可能感兴趣的文章
Mysql学习总结(44)——Linux下如何实现mysql数据库每天自动备份定时备份
查看>>
Mysql学习总结(45)——Mysql视图和事务
查看>>
Mysql学习总结(46)——8种常被忽视的SQL错误用法
查看>>
Mysql学习总结(48)——MySql的日志与备份还原
查看>>
Mysql学习总结(49)——从开发规范、选型、拆分到减压
查看>>
Mysql学习总结(4)——MySql基础知识、存储引擎与常用数据类型
查看>>
Mysql学习总结(50)——Oracle,mysql和SQL Server的区别
查看>>
Mysql学习总结(51)——Linux主机Mysql数据库自动备份
查看>>
Mysql学习总结(52)——最全面的MySQL 索引详解
查看>>
Mysql学习总结(53)——使用MySql开发的Java开发者规范
查看>>
Mysql学习总结(54)——MySQL 集群常用的几种高可用架构方案
查看>>
Mysql学习总结(55)——MySQL 语句大全再温习
查看>>
Mysql学习总结(56)——MySQL用户管理和权限设置
查看>>
Mysql学习总结(57)——MySQL查询当天、本周、本月、上周、本周、上月、距离当前现在6个月数据
查看>>
Mysql学习总结(58)——深入理解Mysql的四种隔离级别
查看>>
Mysql学习总结(59)——数据库分库分表策略总结
查看>>
Mysql学习总结(5)——MySql常用函数大全讲解
查看>>
Mysql学习总结(60)——并发量大、数据量大的互联网业务数据库设计规范总结
查看>>
Mysql学习总结(61)——MySQL优化之DBA级优化整理汇总
查看>>
Mysql学习总结(62)——MySQL连接com.mysql.jdbc.exceptions.jdbc4.CommunicationsException: Communications link问题
查看>>