题目：

答案：

解析： 
        开启一个会话，在SESSION变量"nums"为空时则对"nums","time","whoami"进行赋值，并在120秒后关闭会话，创建一个变量"$value"来接收$_REQUEST['value']的值，为$str_rand进行赋值为a-z并使用mt_rand函数随机抽取$str_rand数组的两个下标对应的值，赋值给$str_rands，如果我们$_SESSION['whoami']的值等于$value的值并且在$value经过MD5加密后的第五位后的4位字符弱等于0则对$_SESION['nums']进行++操作。

并把$str_rands生成的随机数赋值给$_SESSION['whoami'],并，当$_SESSION['nums']的值大于10时输出flag。

        我们要做的就是让$_SESSION['nums']>10,出题人已经贴心的对随机数进行输出，在这部分我们只需要进行数组绕过就好了。

MD5加密会随机生成字母和数字 如果数字开头就寄，所以我们用数组绕过。（前面有讲过）

反复进行十一次就ok。php支持字符串用下标表示字符位置。