A webshell and a normal file that have the same MD5
5 months ago
- #Webshell
- #MD5 Collision
- #Security Bypass
- 代码仓库包含两个MD5哈希值相同的PHP文件：normal.php和webshell.php。
- Webshell.php内含可通过GET参数执行任意代码的PHP网页后门。
- 尽管哈希值相同，提供的十六进制转储显示两文件二进制内容存在差异。
- 该技术可能绕过基于缓存机制的网页后门检测。
- 文末附有中文技术文章链接，详细讨论了这种绕过方法。