forms ctf writeup

一道与cookie，session有关的题目

-条件需要，，
'''

</p> <p><?php<br> session_start();<br> if (isset (_GET['password'] == flag);<br> else<br> print '<p>Wrong guess.</p>';<br> }</p> <p>mt_srand((microtime() ^ rand(1, 10000)) % rand(1, 10000) + rand(1, 10000));<br> ?><br>
'''
-sessionid 是存在cookie中的
如果删除cookie，，那么sessionid也为空，
-然后提交password为空，就可以得到答案