CTF-Web4(涉及反序列化）

4.天網管理系統 這道題還是看源碼： 看到註釋裏面有一個提示，當傳入的username值經md5加密後等於0，就會返回某樣東西，多半就是flag或者源碼 在某些情況下，PHP會把類數值數據（如含有數字的字符串等）轉換成數值處理，== 運算符就是其中之一。在使用 == 運算符對兩個字符串進行鬆散比較時，PHP會把類數值的字符串轉換爲數值進行比較，如果參數是字符串，則返回字符串中第一個不是數字的字符之

>>阅读原文<<