打开是一个输入框
可是不管输入什么都没有反应
在响应头处发现提示
查询了一下md5(string,raw)
参数 | 描述 |
---|---|
string | 必需。规定要计算的字符串。 |
raw | 可选。规定十六进制或二进制输出格式:
|
具体可看:PHP md5() 函数
看wp应该输入`ffifdyop`,但是这里还不懂(留下问题,以后研究)
查看源代码
发现md5比较,可以使用数组绕过,原理是md5等函数不能处理数组,导致函数返回Null。
又是一个md5比较
这次是POST请求,再次输入
得到flag