使用 Aircrack-ng 暴力破解 WPA/WPA2 加密的 WiFi

写在前面 目前,主流的 WiFi 加密方式是 WPA/WPA2,使用 Aircrack-ng 工具可以捕获 WPA/WPA2 握手包并对其进行暴力破解。本文介绍如何使用此工具来对附近的 WiFi 进行监听、抓包和暴力破解。 感兴趣的读者可以提前学习一下 WPA/WPA2 加密方式的细节,以及无线监听…

【CTF】PHP 的弱类型与 Hash 比较缺陷(伪 MD5 碰撞)

题目引入 先来看一个 CTF Web 题目吧,这道题目的 PHP 源代码已经给出来了,如下: (题目来源:2018 SYSUCSA 招新赛) 从第 7 行可以看出,该题要求输入两个不相等的变量 $a 和 $b,而其 MD5 值却相等。   弱类型比较 PHP 中存在 == (相等)、!= …