CTF-20解题思路

源码分析：

<?php
$md51 = md5('QNKCDZO');
$a = @$_GET['a'];
$md52 = @md5($a);
if (isset($a)) {
    if ($a != 'QNKCDZO' && $md51 == $md52) {
        echo "flag{*****************}";
    } else {
        echo "false!!!";
    }
} else {
    echo "please input a";
}

分析代码：传入变量“a”的值不等于'QNKCDZO'，进行md5加密后与“md51”相等，即等于'QNKCDZO'进行md5加密的值。

QLTHNDT   //加密后
0e405967825401955372549139051580

在地址栏中构造GET传参,得到flag：flag{*****************}

payload:

?a=QLTHNDT