攻防世界-Web-PHP2

PHP2

---

• 题目考点：

   题目考的是对信息的简单收集，找到源码，并对id参数值admin进行二次加密
  

• 解题步骤
  首先进入页面后发现一串英文：Can you anthenticate to this website? ，他的意思是你能登录这个网站吗?，那么说明应该有隐藏的登陆页面，利用工具dirsearch进行扫描
  
  这里我们发现了index.php页面，访问
  
  还是这句话，并且源代码中没有东西
  
  此时我们可以利用phps进行源码查看
  
  接下来观察回显内容

not allowed!

"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "admin") { echo "

Access granted!
"; echo "

Key: xxxxxxx
"; } ?> Can you anthenticate to this website? 

我们发现想要得到Access granted!回显需要用GET请求提交一个id，id值为用urldecode加密的admin

开始尝试，这里一定要注意，我们要回到的php页面看回显，而不是还留在phps页面,admin进行urldecode加密


发现还是不行，那我们将admin进行二次加密，即对%61%64%6d%69%6e再次进行urldecode的加密

进行传输即可得到flag