实验吧—Web——WP之 FALSE

打开链接，点击源码按钮，我们开始分析源码：   在这源码中我们能看出 如果名字等于密码就输出：你的名字不能等于密码 如果名字的哈希值等于密码的哈希值，那么就会输出flag 这就意味着我们要上传两个值，值不能但要让哈希值相等 但事实上不存在两个不相等的值他们的哈希值算出来是相等的 那么，我们应该怎么办呢？ 那就是用的SHA函数的一个漏洞，该函数默认传输的数据类型是字符串型，那么我们就可以传输其他类型

>>阅读原文<<