【2017 赛客夏令营】 Web random

题目链接：https://www.ctfhub.com/#/challenge 尝试git泄露 下载index.php得到： 想要得到flag，需要user和pass的内容不同但是hash值相同 这里用到php弱类型漏洞 PHP在处理哈希字符串时，它把每一个以“0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以“0E”开头的，那么PHP将会认为他们相同，都是0。 以下

>>阅读原文<<