看到题目是很懵逼的 (毕竟第一次接触)
先将a ,b以get的方式提交(在url后加上?a&b)
将money以post的方式提交
第一个if:判断是否存在code这个参数,以post的方式传入参数code赋值给变量code
第二个if: code 参数的值要为2023但是前面的“ !”表明numeric又不能判断code为数字
所以令code=2023a(后面随便加个字母),就可以满足条件了
第三个if:$k2和$k1的md5值相等,但是$k1!=$k2
将任意俩个值赋值给 a 和 b这样md5($k1)==md5($k2)&&$k1!=$k2
(前面已经令a和b作为参数以get的方式提交了,并且$k1=a,$k2=b)
最后一个if:money的字符长度不超过4,且$money+1>999999999
所以令money=1e8 (科学计数法)
最后就可以得到flag