web11

题目

分析一下

突破点在 if($password==$_SESSION['password']) 中

• 让他们都为null 不就过了吗

先直接 登陆

• 直接走到 else 里面

出现error

• 删除密码与SESSION

到cookie

• 拿到flag

flag