ctf.show_web5

ctf.show_web5是一个CTF比赛中的WEB模块第5关，需要传递两个参数v1和v2，要求v1必须是纯字母字符串，v2必须是数字或数字字符串，并且两个参数的md5值必须相等。可以利用md5的0e漏洞进行绕过。具体来说，可以构造一个字符串，使得它的md5值以0e开头，然后将这个字符串作为v1和v2的值传递即可。在PHP中，当字符串以0e开头并且后面跟着一串数字时，PHP会将这个字符串解析成科学计数法的形式，因此可以绕过is_numeric()函数的检测。而ctype_alpha()函数只检测字符串中是否仅包含字母，不会对字符串进行其他处理，因此不会受到0e漏洞的影响。