最初的循环作用是 遍历数组，如果遇到某一个键值为Probius 就exit()

但是只有 array_search("Probius",$data)===0 才能使 week_2为true

array_search作用：在数组中搜索键值 "red"，并返回它的键名

所以我们传入data[0]=probius 绕过。

if($week_1 && $week_2){    if(md5($data)===md5($verify))        // ‮⁦HNCTF⁩⁦Welcome to        if ("hn" == $_GET['hn'] &‮⁦+!!⁩⁦& "‮⁦ Flag!⁩⁦ctf" == $_GET[‮⁦LAG⁩⁦ctf]) { //HN! flag!! F                    if(preg_match("/php|\fl4g|\\$|'|\"/i",$want)Or is_file($want))                die("HACK!");                       else{                    echo "Fine!you win";                    system("cat ./$want");                 }    }    else        die("HACK!");} 

由于data是数组，所以我们传入verify也是数组即可===绕过本地调试如下：

 unicode隐藏字符，我们复制下来010editor打开

所以get传入hn=hn&%E2%80%AE%E2%81%A6%4C%41%47%E2%81%A9%E2%81%A6%63%74%66=%E2%80%AE%E2%81%A6%20%46%6C%61%67%21%E2%81%A9%E2%81%A6%63%74%66

want传值fl* 通配符绕过 最终Fine！you win 查看源码得到flag

 查看源码得到flag

 Crypto [WEEK2]md5太残暴了

小明养成了定期修改密码的好习惯，同时，他还是一个CTF爱好者。有一天，他突发奇想，用flag格式来设置密码，为了防止忘记密码，他还把密码进行了md5加密。为了避免被其他人看到全部密码，他还特意修改了其中部分字符为#。你能猜出他的密码吗？plaintext = flag{#00#_P4ssw0rd_N3v3r_F0rg3t_63####}md5 = ac7f4d52c3924925aa9c8a7a1f522451PS: 第一个#是大写字母，第二个#是小写字母，其他是数字。

贴上脚本

import stringimport hashlibs1 = string.ascii_uppercases2 = string.ascii_lowercases3 = []for i in range(0,10000):    i = str(i)    if len(i)!=4:        s3.append('0'*(4-len(str(i)))+i)    else:        s3.append(i)for i in s1:    for j in s2:        for k in s3:            s = 'flag{'+i+'00'+j+'_P4ssw0rd_N3v3r_F0rg3t_63'+k+'}'            print(s)            if hashlib.md5(s.encode('utf-8')).hexdigest() == 'ac7f4d52c3924925aa9c8a7a1f522451':                print("Find it: "+s)                exit(0)

来源地址：https://blog.csdn.net/weixin_63231007/article/details/127135455