[ACTF2020 新生赛]BackupFile1

打开题目

利用disearch扫描,发现源文件index.php.bak

下载下来

打开文件

代码审计,翻译一下

翻译代码为:

<?php

include_once "flag.php"; //这一行使用 include_once 函数来包含(或插入)另一个 PHP 文件 "flag.php" 的内容。include_once 确保文件只被包含一次,即使它在多个地方被调用。这意味着 "flag.php" 文件中定义的任何变量或函数都将在当前文件中可用。

if(isset(_GET\['key'\])) //这一行检查 GET 请求中是否存在名为 'key' 的参数。_GET 是一个 PHP 超全局变量,用于收集表单数据(HTML 表单)在 URL(地址栏)中发送的变量。isset() 函数检查变量是否设置且不为 NULL。

{

$key = $_GET['key']; //如果 'key' 参数存在,这行代码将其值赋给 $key 变量。

if(!is_numeric($key))

{

exit("Just num!"); //这两行代码检查 $key 是否为数字。如果不是数字,is_numeric() 函

数返回 false,然后 exit("Just num!") 将终止脚本执行并输出 "Just num!"。

}

key = intval(key); //这行代码使用 intval() 函数将 $key 转换为整数。如果 $key 是数字

或数字字符串,intval() 将返回该数字的整数形式。

$str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3"; //这行代码定义了一个字符串

$str,它包含数字和字符的组合。

if($key == $str)

{

echo $flag; //这两行代码检查 $key 是否等于 $str。如果相等,它将输出 $flag 的值。由

于 $str 是一个包含非数字字符的字符串,这意味着只有在 $key 也是一个包含

相同字符的字符串时,这个条件才会为真。

}

}

else

{

echo "Try to find out source file!"; //如果 GET 请求中没有 'key' 参数,这个 else 块将

执行,输出 "Try to find out source file!"。

}

然后构造payload得到flag

构造payload url+/?key=123,得到flag

相关推荐
找藉口是失败者的习惯26 分钟前
从传统到未来:Android XML布局 与 Jetpack Compose的全面对比
android·xml
Jinkey2 小时前
FlutterBasic - GetBuilder、Obx、GetX<Controller>、GetxController 有啥区别
android·flutter·ios
大白要努力!3 小时前
Android opencv使用Core.hconcat 进行图像拼接
android·opencv
小林想被监督学习4 小时前
idea怎么打开两个窗口,运行两个项目
java·ide·intellij-idea
HoneyMoose4 小时前
IDEA 2024.3 版本更新主要功能介绍
java·ide·intellij-idea
天空中的野鸟4 小时前
Android音频采集
android·音视频
小白也想学C5 小时前
Android 功耗分析(底层篇)
android·功耗
曙曙学编程5 小时前
初级数据结构——树
android·java·数据结构
PigeonGuan6 小时前
【jupyter】linux服务器怎么使用jupyter
linux·ide·jupyter
小狮子安度因7 小时前
PyQt的安装和再PyCharm中的配置
ide·pycharm·pyqt