[ACTF2020 新生赛]BackupFile

[ACTF2020 新生赛]BackupFile
打开环境之后：

提示找出院文件

直接用dirseach扫描网站
扫描出一个index.php.bak
百度一下.php.bak是一个什么文件
可以看出来这是一个备份文件
猜测这个备份文件是关于index.php的备份文件
又根据提示找出源文件，那就先看一下这个文件
但是bak文件不能直接打开，就用编译软件notepad++打开
可以看出这个bak文件就是一个php文件
代码审计后是要用get的方式传入一个参数key
然后使用is_numeric() 这个函数 检测判断变量是否为数字或数字字符串
说明key的值应该为一个数字类型的值
定义str的值，将key的值与str进行比较，相同则输出flag
那就直接get一个key=123
直接出flag

总结：
这个题先要用目录扫描器扫描隐藏目录
然后代码审计