MD5 on Jay's CTF life

SWPUCTF 2021 新生赛 easy_md5

Tue, 03 Mar 2026 10:19:09 +0800

题目链接：https://www.nssctf.cn/problem/386

需要使用到的工具是 HackBar：

源代码

<?php
highlight_file(__FILE__);
include 'flag2.php';
if (isset($_GET['name']) && isset($_POST['password'])){
 $name = $_GET['name'];
 $password = $_POST['password'];
 if ($name != $password && md5($name) == md5($password)){
 echo $flag;
 }
 else {
 echo "wrong!";
 }
}
else {
 echo 'wrong!';
}
?>

a. 代码审计

代码通过 $_GET['name'] 和 $_POST['password'] 分别为 name 和 password 赋初值。
if ($name != $password && md5($name) == md5($password)) 的意思是当变量 name 和变量 password 的值不相等，且两者 MD5 哈希值弱相等（==）时输出 flag，否则输出 wrong。

b. 具体解法

由以上我们可以得知：当且仅当 name 和 password 的值不相等，且两者进行 MD5 加密之后的值弱相等，则能得到我们要的 flag。