BUU19 [BJDCTF2020]Easy MD51

题目

当点进去不知道干啥的时候：1.看源代码   2.抓包    3.看网络请求 F12

用bp抓包，在response消息头中有hint提示：

select * from 'admin' where password=md5($pass,true)

 如果md5($pass,true)后是' ' or 1   那么整句话就是password=' ' or 1，此时必定会返回1（也就是true）

为假的情况：1.空字符串 比如说 " " 或者 ' '

                      2.0，0.0（会转换成0进而进行比较）

                      3.空数组 [] 或者array()

                      4.特殊类型值： null&nb