BUU_Web Easy MD5

打开解题网址，一个提交查询界面： 随便提交一个字符串，进行抓包观察，看到提示，直接给出了后台代码的一部分： password 这里用了一个md5() 函数，解读一下这个函数放在这里的意义： md5($pass,true) 将 pass 参数进行 md5 加密，true 参数设置，以16进制格式输出，也就是说 password 最终格式为 16进制； 解题： 因为 sql 会自动将 传入的16进制数

>>阅读原文<<