[ACTF2020 新生赛]BackupFile1

已于 2024-07-27 21:50:54 修改
阅读量24 收藏
点赞数 1
分类专栏： # web CTF 文章标签： php 网络安全
于 2024-07-27 21:43:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jamesP777/article/details/140741420
版权
CTF 同时被 2 个专栏收录
16 篇文章 0 订阅
订阅专栏
web
6 篇文章 0 订阅
订阅专栏

打开靶机

这道题就是找到隐藏的文件，配置好了dirsearch之后，扫描，结果太多了

 前面这个数字应该是代表状态码，这样看的话，这个dirsearch啥也没扫出来，后来把这个字典拿来放到burp中

 通过阅读代码可知：以GET方法传入key，是数字类型，并且和$str相等，这种弱等于的比较，会把str转换成数字123（如果开头没有数字类型的字符串，则转换为0），所以用  ？key=123即可拿到flag

顺便复习一下字符串类型的弱比较 

jamesP777
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
[ACTF2020 新生赛]BackupFile 1
weixin_63139305的博客
05-06 377
该字符串被当作int来取值，其他所有情况下都被作为float来取值，该字符串的开始部分决定了它的值，如果该字符串以合法的数值开始，则使用该数值，否则其值为0。观察上述代码，“admin”==0 比较的时候，会将admin转化成数值，强制转化,由于admin是字符串，转化的结果是0自然和0相等。"0e456789"相互比较的时候，会将0e这类字符串识别为科学技术法的数字，0的无论多少次方都是零，所以相等。=== 在进行比较的时候，会先判断两种字符串的类型是否相等，再比较。常见的备份文件的后缀有。
[ACTF2020 新生赛]BackupFile
siu~
09-10 559
[ACTF2020 新生赛]BackupFile 解题
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
1. **矩阵运算**：MATLAB的基础是矩阵，它支持各种矩阵运算，如加法、减法、乘法、除法、转置、逆矩阵、求解线性方程组等。实例可能包括创建不同类型的矩阵（对角矩阵、单位矩阵、稀疏矩阵等），以及进行矩阵运算的...
NTFS文件系统分析
09-19
NTFS文件系统分析,比较详细的介绍，各个元文件的定义，偏移
光立方888 573 2803程序
06-14
1. 初始化：设置573和2803芯片的工作模式，如时钟频率、PWM占空比等。 2. 数据传输：编写代码将图像或动画数据发送到573芯片，由573将数据暂存并传送到对应的2803芯片。 3. 灰度控制：通过PWM技术控制2803芯片的输出...
PHP商城案例
最新发布
王世凡的技术博客
07-26 295
http://www.e9933.com/
【PHP小课堂】PHP中的数组函数学习（一）
硬核项目经理
07-22 857
PHP中的数组函数学习（一）数组操作可是 PHP 中的重头戏，重头到什么地步呢？别的语言可以说是面向对象、面向过程，PHP 则可以完全说是面向数组的一种语言。它的各种数据结构到最后都可以用数组来表示，这就是很恐怖的一件事。因为不管什么操作，我们都可以以数组的形式操作，这样的话，这些数组操作相关的函数就会显得异常的强大。当然，这也和语言的发展特性分不开。从最开始，PHP 就只是一个准备服务于个人的小...
BUUCTF [WUSTCTF2020]朴实无华
weixin_73399382的博客
07-22 655
第一块就是intval函数的绕过，逻辑上是不存在小于2020又大于2021的数，但是php低版本好像是7点多和以下该函数对不同类型的数据处理有偏差，第二处则是md5函数绕过，
MICA：面向复杂嵌入式系统的混合关键性部署框架
openEuler_的博客
07-23 1048
这种方式存在的问题是：硬件上需要两套系统、集成度不高，通信受限于片外物理机制的限制（如速度、时延等），软件上 Linux 和实时操作系统两者之间是割裂的，在灵活性上、可维护性上存在改进空间。在上述架构中，virtio-rpmsg 相当于网络协议中的 MAC 层，提供高效的底层通信机制，rpmsg 相当于网络协议中的传输层，提供了基于端点（endpoint）与通道（channel）抽象的通信机制，remoteproc 提供不同南向底座的生命周期管理功能，包括初始化、启动、暂停、结束等。MICA 的守护进程。
c++语言实现类似swoole扩展的项目实践
北风之神Boreas
07-24 341
项目本质其实是C++项目开发，学员学习后增加对C++技术栈的实践能力，毕竟互联网的核心基石依然是C/C++。 当你要改变以前吸收的知识来源于国内视频教程，国内文章教程 国内文章资料 转向全球老外大佬云集的github开源项目吸收时，就要学C和C++ 而你以前的IT技术就是国内的教程 国内的社区 国内的文章 ，但都是有局限的，所以要转向github社区吸收开源项目的东西来增强个人技术体系。 技术只来源于实践，不是光看，光记就会的东西，纸上得来终觉浅绝知此事要躬行。
PHP基础语法-Part2
weixin_51591328的博客
07-25 332
与其他语言相同。
ecshop网站部署
qq_63926306的博客
07-24 286
ecshop网站部署
rce漏洞-ctfshow（50-70）
m0_74402888的博客
07-23 1120
文件名：
PHP 7+ PHP-FPM 参数配置注意事项
2301_82319473的博客
07-26 296
在安装 PHP 7+ 并使用 PHP-FPM 作为进程管理器时，确保 PHP-FPM 的参数配置正确至关重要。本文由ChatMoney团队出品，ChatMoney专注于AI应用落地与变现，我们提供全套、持续更新的AI源码系统与可执行的变现方案，致力于帮助更多人利用AI来变现，欢迎进入。遵循上述指南，您应该能够成功安装和配置 PHP 7+ 以及 PHP-FPM，并确保 Nginx 能够正确解析 PHP 文件。验证 PHP-FPM 和 Nginx 的用户权限设置是否正确，确保它们可以访问相应的文件和目录。
【CTFWP】ctfshow-web42
LongL_GuYu的博客
07-23 948
CTFWP，ctfshow-web42
网络芯片（又称为PHY网络芯片）
czy8787475的博客
07-23 224
网络芯片（又称为PHY网络芯片）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值