md5强比较

md5($FLAG.$value.$time)===$md5

Unix时间戳(Unix timestamp)转换工具 - 站长工具 (chinaz.com)

我当时的时间戳是1721478883 那我写后缀是就是 1721478983

根据平台特性是动态flag 位数是固定的43位 所以密钥长度43 $value提交时候去掉后面时间戳

import requests

url = 'http://gz.imxbt.cn:20209/?md5=257f48d4210ca82769c73a28da8ecf21&value=%80%00%00%00%00%00%00%00%00%00%00%00%00X%01%00%00%00%00%00%00'

while True:

    res = requests.get(url=url)

    if "待填充" in res.text:
        print(res.text)

        break
      
  有点慢等久一会