備份是個好習慣（WEB）

御劍掃 訪問鏈接，得到一個文件 打開      11行strstr獲得URI從'?'往後(包括'?')的字符串，12行去掉'?'，13行把字符串中的'key'替換爲空，可以使用類似這樣的語句：kkeyey 處理，14行parse_str把字符串解析到變量中。最後需要得到key1,key2不相等而二者md5相等，可以利用php弱類型比較繞過（參考前女友(SKCTF)) 構造，得到flag。

>>阅读原文<<