Bugku web：聽說備份是個好習慣

題目 連接：http://123.206.87.240:8002/web16/ 提示：備份 打開之後只有一段字符串 查看源代碼後也沒有其他發現 觀察字符串應是加密過的，而且前後兩段密文相同。 用MD5解密後是空密碼，也就是NULL 抓包試了一下沒有額外信息 上御劍掃掃看看,發現index.php.bak 打開下載文件 源碼如下 分析代碼，得到flag的條件是key1和key2的值不相同但是md5值

>>阅读原文<<