strcmp(),因此传入数组为User[]=xxxx使其返回值为0,成功得到flag。由于不知道secret长度,需要爆破。php中id=0是会被判断为空的,而由于mysql的特性,会将0aa这样的字符串转成.所以id=0aa即可进入第一个if。php为基础的解释语言(其实就是替换)。}}从url.png中获得key,然后使用handle函数进行处理(奇偶位互换)作为最终AES加密的key。python多线程实现,大概需要3-4小时即可得出结果,C语言会更快。