點開解題連結，會出現一個如下頁面：

乍一看，真好！使用者名稱，密碼都給填上了，可是。。。。點選“登入系統”。。。咦~沒反應！沒反應！！！好吧，F12檢視網頁原始碼

發現問題了。。。

我們看到註釋裡面有一個提示，當傳入的username值經md5加密後等於0，就會返回某樣東西。

在某些情況下，PHP會把類數值資料（如含有數字的字串等）轉換成數值處理，== 運算子就是其中之一。在使用 == 運算子對兩個字串進行鬆散比較時，PHP會把類數值的字串轉換為數值進行比較，如果引數是字串，則返回字串中第一個不是數字的字元之前的數字串所代表的整數值。

因此只要找到一個字串加密後第一個字元為0即可，這裡提供幾個：240610708，aabg7XSs，aabC9RqS 

提交之後，網頁會返回一個連結，對！沒錯！！你才完成了第一步！！將這個連結開啟

哈哈哈哈哈哈哈哈，沒錯，你又發現了新世界，但是這段註釋確實讓人看著腦殼疼，什麼意思呢？

程式碼意思是把post提交的password值經過"反序列化"得到一個數組，要求數組裡的user和pass都等於某個值時就列印flag。

別忘了還有一個提示： "偉大的科學家php方言道：成也布林，敗也布林" ，bool型別的true跟任意字串可以弱型別相等。因此我們可以構造bool型別的序列化資料 ，無論比較的值是什麼，結果都為true。（a代表array，s代表string，b代表bool，而數字代表個數/長度）

解題：
1.我們需要構造序列化的password填入，程式碼意思是把post提交的password值經過"反序列化"得到一個數組，
要求數組裡的user和pass都等於某個值時就列印flag
2.加上程式碼提示布林。
3.bool型別的true跟任意字串可以弱型別相等。因此我們可以構造bool型別的序列化資料 ，無論比較的值是什麼，結果都為true。
4.構造password: a:2:{s:4:"user";b:1;s:4:"pass";b:1;}

沒錯！，就是它了！

終於做出來了。。。。