PHP2

根据

if ( ($user != $pass) and ( md5($user) == md5($pass) )) { 
   echo $flag;

可知 提交的user和pass不同但是他们的MD5相同

所以

https://www.ohlinge.cn/php/0e_md5.html

找两个加密后0e开头的字符串就好了

提交

得到flag