【学习笔记4】buu [ACTF2020 新生赛]BackupFile
 

打开后首先看到一行提示,提示说让我们找到备份的文件,找找看,最后试出是index.

php.bak,下载下来后打开看看。

<?php

include_once "flag.php";//包含一次flag.php

if(isset($_GET['key'])) {

    $key = $_GET['key'];

    if(!is_numeric($key)) {//如果传入值不为字符串就显示Just num

        exit("Just num!");

    }

    $key = intval($key);;//获取key的数值

    $str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3";

    if($key == $str) {//弱类型比较key和str的值是否相同

        echo $flag;//返回得到flag

    }

}

else {

    echo "Try to find out source file!";

}

但是int类型没法和str类型直接比较,需要先经过类型转换,这里的123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3转换成int类型后只会保留123从非数字的第一位开始全部舍去,所以只需要给key传一个123就能得到flag

 
【学习笔记4】buu [ACTF2020 新生赛]BackupFile
 

相关文章:

  • 2021-12-08
  • 2021-12-26
  • 2021-08-26
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2021-08-01
猜你喜欢
  • 2021-07-21
  • 2021-04-03
  • 2021-12-10
  • 2021-11-30
  • 2022-12-23
  • 2021-10-14
相关资源
相似解决方案