点进去看见好像少了点什么，试下访问index.php，自动跳转回上一页面，题目有php~，试下index.php~，调试看见输入两个值a,b，他们的md5想等的话就可以输出flag
这里插多一句，php有个小漏洞，在处理字符串时，利用！=或==对比哈希值时，会把每一个0E开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以0E开头，那么php会认为他们是相同的。
所以这里只要构造两个md5加密以后开头都是0E的字符串就行了
给几个栗子
QNKCDZO
0e830400451993494058024219903391
s878926199a
0e545993274517709034328855841020
s155964671a
0e342768416822451524974117254469
s214587387a
0e848240448830537924465865611904