该登录门户提供表单登录、JSON API 登录和验证码检查。管理员真实密码未知，但比较操作的实现可能允许绕过。
理解 PHP 中 `==` 与 `===` 的区别
思考自动类型转换如何影响安全性
有些 MD5 哈希以 `0e` 开头且后面全为数字，这是特殊情况
