部分内容参考于：
一、简介
md5() 函数计算字符串的 MD5 散列。
MD5 报文摘要算法将任意长度的信息作为输入值，并将其换算成一个
128 位长度的"指纹信息"或"报文摘要"值来代表这个输入值，并以换算后的值作为结果。
二、基于PHP漏洞的绕过
1、MD5弱比较“==”绕过
$a = $GET['a'];$b = $_GET['b'];if($a != $b && md5($a) == md5($b)){?echo $flag;}
方法一：利用md5()函数的漏洞绕过
即使用数组绕过的方法：
由于md5对于字符串检验的时候，遇到数组会返回NULL 所以两个数组经过加密后得到的都是NULL,也就是相等的。
所以上传
/?a[]=1&b[]=2
就可绕过
方法二：利用“==”比较漏洞绕过
如果两个字符经MD5加密后的值为 0exxxxx形式，就会被认为是科学计数法，且表示的是0*10的xxxx次方，还是零，都是相等的。
下列的字符串的MD5值都是0e开头的：
QNKCDZO240610708s878926199as155964671as214587387as214587387a
2、MD5强比较“===”绕过
此时只能用数组绕过的方法。
三、有关SQL注入的MD5绕过
1、起因
为了信息的安全，我们在数据库里面存放密码的时候，一般是进行了加密处理的，然而MD5加密是比较简单和普遍的。所以大多数查询语句在没有进行处理的情况下应该是：
SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true)."'
2、注入原理
首先需要理解一下这两个地方
32位16进制字符串的意思是：将MD5加密得到的128 位长度的"指纹信息"，以每4位为一组，分为32组，每组以转换为16进制，进行转换得到一个32位的字符串。
16位原始二进制格式的字符串的意思是：将128 位长度的"指纹信息"分组转化为16位的一个字符串，然后两个字符为一组，依照ACILL码转化为字符串。
例如下图中：
36 -> 'c9 -> oe9?由于没有对应的ACILL值，所以显示为乱码（其实在储存时为\xe9）
于是，我们输入ffifdyop查询的时候，查询语句变成：
SELECT * FROM admin WHERE username = 'admin' and password = ''or'6�]��!r,��b'
在mysql里面，在用作布尔型判断时，以1开头的字符串会被当做整型数。要注意的是这种情况是必须要有单引号括起来的，比如password=‘xxx’ or ‘1xxxxxxxxx’，
那么就相当于password=‘xxx’ or 1??，也就相当于password=‘xxx’ or true，
所以返回值就是true。当然在我后来测试中发现，不只是1开头，只要是数字开头都是可以的。
利用这个漏洞就可以查询到表里内容了
详细的构造方法请参考引用的博客。
?