N0rth3's Blog.

Hash长度扩展攻击

字数统计: 513阅读时长: 2 min
2018/10/15 Share

学习学习！要开始疯狂写博客了

Hash长度扩展攻击

以MD5为例
hash在进行运算时要先分块，最后不足一块的要补全，补全的同时会存储长度信息。
所以当我们知道salt的长度时，就能预测到补全的类容
所以可以手动补全后进行任意的扩展
所以hash长度扩展的利用条件是，已知str和salt进行hash后的值以及salt的长度

Ctf题目

这是实验吧上的一道题目
直接上源码 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
<html>
<body>

<pre>
$flag = "XXXXXXXXXXXXXXXXXXXXXXX";
$secret = "XXXXXXXXXXXXXXX"; // This secret is 15 characters long for security!

$username = $_POST["username"];
$password = $_POST["password"];

if (!empty($_COOKIE["getmein"])) {
    if (urldecode($username) === "admin" && urldecode($password) != "admin") {
        if ($COOKIE["getmein"] === md5($secret . urldecode($username . $password))) {
            echo "Congratulations! You are a registered user.\n";
            die ("The flag is ". $flag);
        }
        else {
            die ("Your cookies don't match up! STOP HACKING THIS SITE.");
        }
    }
    else {
        die ("You are not an admin! LEAVE.");
    }
}

setcookie("sample-hash", md5($secret . urldecode("admin" . "admin")), time() + (60 * 60 * 24 * 7));

if (empty($_COOKIE["source"])) {
    setcookie("source", 0, time() + (60 * 60 * 24 * 7));
}
else {
    if ($_COOKIE["source"] != 0) {
        echo ""; // This source code is outputted here
    }
}
    </pre>
<h1>Admins Only!</h1>
<p>If you have the correct credentials, log in below. If not, please LEAVE.</p>
<form method="POST">
    Username: <input type="text" name="username"> <br>
    Password: <input type="password" name="password"> <br>
    <button type="submit">Submit</button>
</form>

</body>
</html>

逻辑大概是
要提交用户名admin，密码不等于admin，然后要getmein的值等于两者的MD5
问题在于这里serect是未知的
不过我们一直MD5(adminadmin),所以可以进行长度扩展，在adminadmin的后面扩展任意字符
使用Hashpump进行长度扩展攻击
image
这里要注意的一个问题是在web中要把\x00替换为%00
image
蓝鲸安全有一道类似的题目就不放了

原文作者：N0rth3

原文链接：http://yoursite.com/2018/10/15/Hash长度扩展攻击/

发表日期：October 15th 2018, 11:13:52 pm

更新日期：October 15th 2018, 11:14:42 pm

版权声明：本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可

CATALOG
  1. 1. Hash长度扩展攻击
  2. 2. Ctf题目
Total : 45
2019
2018
2017
Writeup WP SSRF 前端安全 Python 服务器 Pentest 渗透测试 Writeup SQL注入