解题思路
-
访问题目,得到
hahaha
,且明显是一个链接,在访问前先查看源码,<a href='./index.php?key=123&hash=f9109d5f83921a551cf859f853afe7bb'>hahaha</a>
嗯,没什么其他问题,访问这个链接
-
访问结果:
you are 123;if you are not 123,you can get the flag
,查看源码you are 123;if you are not 123,you can get the flag<br><!--$hash=md5($sign.$key);the length of $sign is 8
-
加密方式也清楚了,只要key不等于123,hash=md5( s i g n . sign. sign.key)就可以,提示sign为8位字符,现在需要破解sign的值,再重新加密一个key就可以了。