PHP - Loose Comparison

Find a way to get the flag.

No bruteforce needed.

此处需要使用的是弱比较：

　　=== 在进行比较的时候，会先判断两种字符串的类型是否相等，再比较

　　== 在进行比较的时候，会先将字符串类型转化成相同，再比较

 

获取flag条件：

　　$s（输入）连接$r（随机数）  与$h（MD5）相等即可

　　

 

 

 　　如果输入中包含英语或数字以外的任何内容，则将其丢弃：

　　

 

 

这里需要用到0e指数表达式，例如：0e2 =>0*10^2 

另一点PHP在处理哈希值时，利用==比较0e开头的哈希值都将会被解释为0.

因此，两个值一个是0e指数，另一个需要其md5值为0e开头的字符串。

哈希值为0e开头的字符串：

https://www.ohlinge.cn/php/0e_md5.html