题目链接:
题解:
打开题目
其PHP代码如下:
代码相关知识点链接如下:error_reporting() 函数:比较运算符(== 和 ===):
读代码,本题的意思就是使username!=password && md5(username)===md5(password)
md5()计算字符串的MD5散列值。 md5()函数不能处理数组,使用数组绕过,md5(array)会返回null。
因此构造payload:
?username[]=a&password[]=b
得到flag
即flag:flag{bugk1u-ad8-3dsa-2}