题目源代码：
1 <?php 2 $md51 = md5(‘QNKCDZO‘); 3 $a = @$_GET[‘a‘]; 4 $md52 = @md5($a); 5 if(isset($a)){ 6 if ($a != ‘QNKCDZO‘ && $md51 == $md52) { 7 echo "nctf{*****************}"; 8 } else { 9 echo "false!!!"; 10 }} 11 else{echo "please input a";} 12 ?>
问题出在代码 $md51==$md52 上
PHP涉及比较内容时存在一个特点：
如果比较一个数字和字符串或者比较涉及到数字内容的字符串，则字符串会被转换为数值并且比较按照数值来进行。当用 === 或 !== 进行比较时则不进行类型转换，因为此时类型和数值都要比对。
观察
$md51=md5(‘QNKCDZO‘)=0e830400451993494058024219903391=0
所以只需要得到一个MD5值为0exxxxxx如此的值就可。
答案：
aabg7XSs
240610708
原文：http://www.cnblogs.com/rlgy/p/7094281.html