[ACTF2020 新生赛]BackupFile-1
1、通过dirsearch进行扫描,在扫描结果中发现了index.PHP.bak文件,(经过了几次尝试,才确定是这个文件,因为扫描出来的结果比较多),扫描结果如下:
2、下载扫描的index.PHP.bak文件,查看文件信息,文件内容如下:
3、这里说明一下intval函数,intval ( $var, $base )包含两个参数,第二个为可选参数,表示$var进行数据转换的基数,根据index.PHP.bak文件信息,可知$key应该是数字参数,然后通过弱类型进行比较,会将$str转换成123,因此输入参数key为123即可,结果如下:
思考:这道关卡考虑的是扫描工具的使用以及PHP代码的基本认知。
有问题的话欢迎大家指出。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。