CG-CTF-Web-bypass again

bypass again

1.查看题目

2.进入题目地址

3.代码分析

if (isset($_GET['a']) and isset($_GET['b']))   //检测变量a和变量b是否设置并且不为NULL，存在的话执行大括号里的
{
if ($_GET['a'] != $_GET['b'])   //if(a不等于b)并且if(md5(a)==md5(b))成立，执行die，否则执行print"wrong"
if (md5($_GET['a']) == md5($_GET['b']))
die('Flag: '.$flag);
else
print 'Wrong.';
}

4.构造payload

a=s878926199a&b=s155964671a