在線靶場-墨者-代碼審計1星-PHP代碼分析溯源(第2題)

進入靶場網頁，下載源碼文件，打開後發現這樣一句語句。 將QNKCDZO拿去md5解密發現是0e開頭的。 根據==比較值，所以存在隱式轉換問題。根據代碼我們可以知道，0e開頭的md5在php中都會被認爲是0，只要是0e開頭的md5字符串，都可以作爲答案輸入。答案爲： 將上列其中一個值輸入靶場，即可得到本題key。

>>阅读原文<<