BugKu-WEB-MD5

BugKu-WEB-MD5

题目

打开f12看网页没多大问题，接下来就分析文本中的php代码

$md51 = md5('QNKCDZO');
$a = @$_GET['a'];
$md52 = @md5($a);
if(isset($a)){
    if ($a != 'QNKCDZO' && $md51 == $md52) {
        echo "flag{*****************}";
    } else {
        echo "false!!!";
    }
}
else{
    echo "please input a";
}

代码审计后，先看看md51的md5长什么样，丢个赛博大厨之后发现是0e830400451993494058024219903391，一看就是之前的md5弱比较问题，php会把0e开头的md5当成科学计数法来比较，直接输入下面的参数，得到flag

?a=240610708

bro，来骗金币的是吧，怎么还把难度标到4了呢

Flag

flag{e950422e3438b0c8a7c26ca86e85831e}