ctfshow web 5 php的代码审计

ctfshow web 5 php的代码审计

一打开就是一段php的代码
那我们来分析一下，get传参，有两个变量v1 和v2，两个变量必须同时存在，ctype_alpha(v1)判断变量是否全是字母，is_numeric(v2)是判断变量v2是否都是数字，还有一个是判断md5之后是否相同，所以我在网上找了md5之后的值是一样的，md5(‘240610708’) ==md5(‘QNKCDZO’）
所以直接传参
flag{d76aff5b-e619-4eb8-b0ff-9bbc0627170b}