BUUCTF [ACTF2020 新生赛]BackupFile

最新推荐文章于 2024-07-31 21:53:20 发布

维多利亚蜜汁鱼

最新推荐文章于 2024-07-31 21:53:20 发布

阅读量611

点赞数

分类专栏： Web CTF

本文链接：https://blog.csdn.net/crotzz/article/details/118678213

版权

CTF 同时被 2 个专栏收录

18 篇文章 1 订阅

订阅专栏

Web

16 篇文章 0 订阅

订阅专栏

本文讲述了在处理备份文件下载时遇到的问题，如何使用dirsearch进行扫描，并探讨了PHP中的弱类型比较特性，特别是`==`与`===`的区别。通过实例解释了如何利用PHP的弱类型比较来实现特定条件的flag输出，如使用`key==str`时，`0e`或`0x`开头的字符串与数字的比较规则。此外，还提到了在URL后附加目标文件名如`Index.php.bak`来下载文件的方法。

摘要由CSDN通过智能技术生成

从题目看出是到备份文件题，第一次入手
备份文件可以进行后台扫描，起初使用御剑扫描，试了几次没成功返回想要的文件，看了其他人用的都是dirsearch，于是就去下了个进行扫描，后面参数一定要严格规定，不然扫出来东西会非常多。一般备份文件后缀有.rar.zip.7z.tar.gz.bak.swp.txt.html

在这里插入图片描述
Index.php.bak就是想要的目标文件，加到url后面后下载这个文件

可以看到输出flag的条件是

key==str

，而这里是“==”，用到了php弱类型比较
加上?key=123，str的字符串转换为数字就是123，使得key和str相等
在这里插入图片描述

php中==是弱等于，不会比较变量类型；===是强等于，会先比较变量类型。
“0e"开头跟数字的字符串（例如"0e123”）会当作科学计数法去比较，所以和0相等；
“0x"开头跟数字的字符串（例如"0x1e240”）会被当作16进制数去比较；
布尔值true和任意字符串都弱相等。
当比较的一方是字符串时，会先把其转换为数字，不能转换为数字的字符串（例如"aaa"是不能转换为数字的字符串，而"123"或"123aa"或"0x10"或"2e2"就是可以转换为数字的字符串）或null，被转换为0
在PHP中遇到数字与字符串进行松散比较时，会将字符串中前几位是数字且数字后面不是”."，“e"或"E"的子串转化为数字，与数字进行比较，如果相同则返回为true，不同返回为false，后面的所有字符串直接截断扔掉。