'密码错误';}这里主要考查对于md5函数的一个特性:md5()函数无法处理数组,如果传入的为数组,会返回NULL。通过put提交s3c得到base64加密的一半flag。观察url,文件是1ndex.php而不是index.php,通过抓包得到index.php的另一半flag。post传gift值为233,得到/get.php,访问后观察提示,F12在注释中得到提示,构建payload。?S3C=QNKCDZO&CTF=s878926199aget传入后,得到Flag。9631,打开里面就是Flag。:AzteCode、PDF417、DataMatrix可以使用软件CortexScan对其进行扫描得到Flag。