360众测靶场题库之42-WebShell代码分析溯源(第9题)

①我们分析后，发现当密码小于等于9和大于等于1时，都会返回false。
所以我们可以知道密码应该不是数字，而是英文字母。
②当我们看到return $number == '54975581388’时，我们知道在php中，字符串==数字时，会把它转换成十六进制。
所以我们进一步的能确定密码。
我们把54975581388转换为十六进制，就是0xccccccccc。
我们把它输入后，就能得到key。