一道 PHP 安全题,大家来玩坏他

[ty0716]

要求输出$flag,实在没看出是什么鬼。大神勿喷

传送门:http://202.120.7.133:8888/collision.php

<?php
//just break the md5 algorithm and make a collision ;)
include('config.php');
if(empty($_GET['md5'])) die(show_source(__FILE__));
if($_GET['md5']!='400035577431' && md5($_GET['md5']) == md5('400035577431')) echo $flag;
?>
1

[CChin]

@xiaoks 那请问这个 EXP 用出来这么不输出东西

[orzfly]

（避免有人看不懂 20 楼的微博链接）

php > $a[4294967296]="admin";
php > var_dump($a);
array(1) {
[4294967296]=>
string(5) "admin"
}
php > var_dump($a === ["admin"]);
bool(true)

[barbery]

第二题有点意思，不错不错

[newliu6]

(string)time()这个怎么撞？时间一直在变吧。
我尝试的方法是获取服务器时间，转成 timestamp ，然后加个 30 ，不断刷新去等。。。笨
有好点儿的方法么。。。