“百度杯” CTF比赛 十月场 Web-Hash

解题思路

1. 访问题目，得到hahaha，且明显是一个链接，在访问前先查看源码，

    <a href='./index.php?key=123&hash=f9109d5f83921a551cf859f853afe7bb'>hahaha</a>
   

   嗯，没什么其他问题，访问这个链接

2. 访问结果：you are 123;if you are not 123,you can get the flag，查看源码

    you are 123;if you are not 123,you can get the flag<br><!--$hash=md5($sign.$key);the length of $sign is 8
   

3. 加密方式也清楚了，只要key不等于123，hash=md5($sign.$key)就可以，提示sign为8位字符，现在需要破解sign的值，再重新加密一个key就可以了。