听说备份是个好习惯

按照题目  备份是个好习惯，是让我们寻找  .bak文件的，也就是说

存在某个文件的.bak文件可以访问，那就试试  http://120.24.86.145:8002/web16/index.php.bak

跑出这个之后 打开发现 是一个下载的文件 

源码为:

可以使用类似这样的语句：kkeyey 处理，最后需要得到key1,key2不相等而二者md5相等，可以利用php弱类型比较绕过

构造payload：?kkeyey1=QNKCDZO&kkeyey2=240610708

得到：Bugku{OH_YOU_FIND_MY_MOMY}