微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

BUUCTF刷题-[ACTF2020 新生赛]BackupFile-1

[ACTF2020 新生赛]BackupFile-1

  1、通过dirsearch进行扫描,在扫描结果中发现了index.PHP.bak文件,(经过了几次尝试,才确定是这个文件,因为扫描出来的结果比较多),扫描结果如下:

  

  2、下载扫描的index.PHP.bak文件,查看文件信息,文件内容如下:

  

 

  3、这里说明一下intval函数,intval ( $var, $base )包含两个参数,第二个为可选参数,表示$var进行数据转换的基数,根据index.PHP.bak文件信息,可知$key应该是数字参数,然后通过弱类型进行比较,会将$str转换成123,因此输入参数key为123即可,结果如下:

  

 

  思考:这道关卡考虑的是扫描工具的使用以及PHP代码的基本认知。

  有问题的话欢迎大家指出。

 

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。

相关推荐