<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else { echo "false!!!"; }} else{echo "please input a";} ?>
这是源代码?
$md51=QNKCDZO的MD5编码
$md52=$a 的MD5编码
$a != 'QNKCDZO' && $md51 == $md52
这是一个非绝对相等的条件
由于php的强制性转换
所以构造0开头的字符串
从而形成0=0
通过
$a=s878926199a
得到flag:nctf{md5_collision_is_easy}