<?php
include 'conn.php';
highlight_file("index.php");
//level 1
if ($_GET["hash1"] != hash("md4"$_GET["hash1"]))
{
    die(
'level 1 failed');
}

//level 2
if($_GET['hash2'] === $_GET['hash3'] || md5($_GET['hash2']) !== md5($_GET['hash3']))
{
    die(
'level 2 failed');
}

//level 3
$query "SELECT * FROM flag WHERE password = '" md5($_GET["hash4"],true) . "'";
$result $mysqli->query($query);
$row $result->fetch_assoc(); 
var_dump($row);
$result->free();
$mysqli->close();


?>
level 1 failed