image.png
    解密md5后，未对username,password做任何过滤，可以利用
    image.png
    查看mymd5函数只是做了字符串加密解密，并且每个网站创建都随机生成一个密钥