hack - PHP的資訊安全（入侵擷取$flag）的題目【Q1】

地址：http://202.120.7.133:8888/collision.php

正在參加ISG比賽，額，反正也是得獎無望了，不過作為一名PHPer，喵的我真心感覺這代碼沒問題啊。。。
求大神解惑。
如何擷取$flag。。。

回複內容：

地址：http://202.120.7.133:8888/collision.php

正在參加ISG比賽，額，反正也是得獎無望了，不過作為一名PHPer，喵的我真心感覺這代碼沒問題啊。。。
求大神解惑。
如何擷取$flag。。。

http://202.120.7.133:8888/collision.php?md5=mcfog_42r6i8

簡單來說，==這個東西出現在php代碼裡，一定是不對的

這裡的問題在於'0e1'=='0e2'

也就是說，你需要找到md5為'0e數字'的字串，寫個迴圈找就行了

機率是 (1/16)^2 * (10/16)^30，找5億個數字就有7成把握找到

試下這個吧。
http://202.120.7.133:8888/collision.php?md5=QNKCDZO
輸出結果:
ISG{not_OnlY_mD5_c0llisi0N_bUt_aLs0_proBl3m}

