相信大家都知道，sha1函式和md5都是雜湊編碼的一種，在php中，這兩種編碼是存在繞過漏洞的。
php在處理雜湊字串時，會利用」!=」或」==」來對雜湊值進行比較，它把每乙個以」0e」開頭的雜湊值都解釋為0，所以如果兩個不同的密碼經過雜湊以後，其雜湊值都是以」0e」開頭的，那麼php將會認為他們相同，都是0。
因此我們只需要傳入開頭都是0e的兩個值，便可成功繞過。
例如這個**(sha1($_get['uname']) === sha1($_post['passwd'])
只需構造uname=1和passwd=2便可成功繞過。
另外md5是無法對陣列進行處理的，如果存在md5判斷相等可以傳入陣列來進行繞過。
PHP計算MD5和SHA1值
最近開發專案，需要用到檔案的md5和sha1值，這裡簡單地記錄下，備忘。md5的計算分為計算字串和檔案的md5值，sha1的計算分為計算字串和檔案的sha1值。php 4,php 5 md5 計算字串的 md5 雜湊值 report a bug string md5 string str bool ...
SHA1和md5的使用
sha1的全稱是secure hash algorithm 安全雜湊演算法 加密雜湊函式將任意長度的二進位制字串對映為固定長度的小型二進位制字串。加密雜湊函式有這樣乙個屬性 在計算上不大可能找到雜湊為相同的值的兩個不同的輸入 也就是說，兩組資料的雜湊值僅在對應的資料也匹配時才會匹配。資料的少量更改會...
python的md5和sha1加密
首先介紹一下md5和sha1 md5 md5的全稱是message digestalgorithm 5 資訊 摘要演算法 128位長度。目前md5是一種不可逆演算法。具有很高的安全性。它對應任何字串都可以加密成一段唯一的固定長度的 sha1 sha1的全稱是secure hashalgorithm ...