进去网页,点开代码审计:

    wKioL1lx7dHxAJMJAABcRQdDJTM281.png-wh_50

    1.都设置变量且不为空

    2.不相同

    3.sha1加密后要全等

    这题利用了sha1函数的漏洞,就是不能处理数组,当遇到数组时他们会返回flase所以,只要两边都是flase就全等了

    wKiom1lx7oXw4tZBAABLhbJJ3no404.png-wh_50