bugku-web-备份是个好习惯

启动环境，查看源码，发现什么都没有：

根据题目应该是有个网页的备份文件，我们直接要工具（御剑）看能不能扫出备份文件，发现bak备份文件。

访问以后会直接显示下载了一个文件，打开查看文件内容：

我们直接在网上搜索MD5弱比较，会有很多通用的匹配值，随便选两个传入就行，因为key字符被置换为空，我们要进行绕过，我们这里选择双写绕过：

==是弱比较。

PHP 弱类型规则：

0e 开头的字符串，会被当成科学计数法 0

这里写一组经典比较：

md5('240610708') = 0e462097776947017712959409711842
md5('QNKCDZO') = 0e830400451905865025644251715981

弱比较：0 == 0 true

传入：

171.80.2.169:11813/?kkeyey1=240610708&&kekeyy2=QNKCDZO

获得结果

玄观说：

1.关于比较：感兴趣的可以去看一下弱比较与强比较。

2.MD5值弱比较不必纠结，去网上搜就行。

3.关于绕过过滤有很多方法，像是双写绕过，注释绕过，编码绕过等等。在不同的场景需要选择不同的手法，不必纠结什么时候要哪种，我们可以一个一个试，力大砖飞嘛，哈哈

这些编码手法大家也不必惊慌，遇到的时候再去查也行，记得做好笔记就行免得找不到方法。