php中的md5()的安全問題

本文轉載自查看原文 2019-04-05 18:06 1233 php不安全函數

　　匯總下php中md5()的安全問題

　　安全問題1:

　　1.x=任意字符串 md5('x')=0e***　　

　　2.y=任意字符串 md5('y')=0e***

　　如果x==y，php會返回true，在有些時候可以繞過邏輯判斷

　　x==0 /y==0都為true,有些時候可以用來繞過邏輯判斷

　　原理:php使用==會把兩邊的數值進行類型轉換,0e***都轉換成了0

　　例子var_dump(md5('240610708') == md5('QNKCDZO')); 返回true

　　修復方案,進行類型匹配使用強等於(===)進行判斷

　　安全問題2:

　　　　md5 ( string $str [, bool $raw_output = FALSE ] ) : string

　　如果設置第二個參數為true，那么 MD5 報文摘要將以16字節長度的原始二進制格式返回。

　　就是說返回16個字節

　　漏洞測試demo:

　　md5_login.html

<html>  

<head>用戶登錄</head>  

<form name="LoginForm" method="post" action="md5_loop.php" onSubmit="return InputCheck(this)">  

<p>  

<label for="username" class="label">用戶名:</label>  

<input id="username" name="username" type="text" class="input" />  

<p/>  

<p>  

<label for="password" class="label">密 碼:</label>  

<input id="password" name="password" type="password" class="input" />  

<p/>  

<p>  

<input type="submit" name="submit" value="  確 定  " class="left" />  

</p>  

</form>  

</html>

md5_loop.php

<?php
$username=$_POST['username'];
$password=$_POST['password'];
error_reporting(0);
$link = mysql_connect('localhost', 'root', 'root');
if (!$link) { 
  die('Could not connect to MySQL: ' . mysql_error()); 
} 
// 選擇數據庫
$db = mysql_select_db("test", $link);
if(!$db)
{
  echo 'select db error';
  exit();
}
// 執行sql
//$password = "admin";
$sql = "SELECT * FROM login WHERE username='$username' and password = '".md5($password,true)."'";
var_dump($sql);
$check_query=mysql_query($sql) or die('<pre>' . mysql_error() . '</pre>' );
if($result = mysql_fetch_array($check_query)){  

  echo "login true";

} else {  

    exit('登錄失敗！點擊此處 <a href="javascript:history.back(-1);">返回</a> 重試');  

}  
//$row1 = mysql_fetch_row($result);
//var_dump($row1);
mysql_close($link);
?>