打开题目又是MD5函数以为又是一个套路直接md5(240610708) md5(QNKCDZO)去尝试结果构造http://123.206.87.240:9009/18.php?username240610708passwordQNKCDZO一直失败后来再审计代码发现判断的时候用了所以而刚才我用那个的方法MD5只能弱类型绕过后来上网搜索发现MD5无法处理数组后来构造如下链接拿到flag