2018-12-02

首先看这道题目，打开一看是个登陆界面，随便输入个1回车看看，显示密码错误

没什么头绪，先按F12看看源码

果然源码有问题，PHP代码的意思大概是用输入经过md5加密后的密码和admin用户名查询结果等于sql，然后看数据库中是否存在sql。

源码中发现这句，也就是说密码被MD5加密了，百度了一下MD5的相关内容，发现有个MD5注入。详情见贴：https://blog.csdn.net/qq_31481187/article/details/59727015

于是字节输入字符ffifdyop，最终得到flag

完。