Buuctf-BackupFile

最新推荐文章于 2024-10-12 18:50:28 发布
最新推荐文章于 2024-10-12 18:50:28 发布
阅读量443 收藏 2
点赞数
文章标签： php 开发语言 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62094846/article/details/121189843
版权

要查看源文件，先试试index.php，网页没有变化

根据题目标题，backupfile，备份文件，输入index.php.bak试试，这是一些相关知识点。

isset() 函数用于检测变量是否已设置并且非 NULL。

is_numeric () 函数用于检测变量是否为数字或数字字符串。

intval() 函数用于获取变量的整数值。

Php函数PHP 可用的函数 | 菜鸟教程 (runoob.com)

分析代码

1.key不为数字，否则会输出Just num!

2.key取整数部分

3.key和str若比较，只要数字部分相同即可，即key为123

m0_62094846
关注
BUUCTF-WEB
ccfly1012的博客
11-02 3922
目录 [HCTF 2018]WarmUp [极客大挑战 2019]EasySQL 总结万能密码 [极客大挑战 2019]Havefun [强网杯 2019]随便注 [ACTF2020 新生赛]Include [SUCTF 2019]EasySQL [极客大挑战 2019]Secret File [ACTF2020 新生赛]Exec [极客大挑战 2019]LoveSQL [GXYCTF2019]Ping Ping Ping [HCTF 2018]WarmUp 打开网页，查看一下源代
BUUCTF-WriteUp
鱼的博客
02-01 766
title: BUUCTF WriteUp date: 2021-01-16 17:44:59 tags: CTF WriteUP WEB [HCTF 2018]WarmUp 启动环境，打开网址是一张滑稽，没什么用，看一下源码，发现有注释。 访问source.php，直接给了源码，进行代码审计。 分两块，第一块是emmm::checkFile，里面做了一些判断。 第二块是一个include，文件包含，我们要绕过验证，也就是上面的checkFile方法。 hint.php include触发的三个判断.
BUUCTF [ACTF2020 新生赛]BackupFile
CrotZZ的博客
07-12 636
从题目看出是到备份文件题，第一次入手 备份文件可以进行后台扫描，起初使用御剑扫描，试了几次没成功返回想要的文件，看了其他人用的都是dirsearch，于是就去下了个进行扫描，后面参数一定要严格规定，不然扫出来东西会非常多。一般备份文件后缀有.rar.zip.7z.tar.gz.bak.swp.txt.html Index.php.bak就是想要的目标文件，加到url后面后下载这个文件 可以看到输出flag的条件是 key==str ，而这里是“==”，用到了php弱类型比较 加上?key=123，s
BUUCTF学习笔记-BackupFile
weixin_42271850的博客
09-27 1139
BUUCTF学习笔记-Include 时间：2020/09/27 考点：备份文件、PHP弱类型比          看题目的名称和首页的提升不难拆到这是一题关于网站页面备份的题目。直接访问index.php.bak，就能拿到对应的备份文件。打开内容如下： <?php include_once "flag.php"; if(isset($_GET['key'])) { $key = $_GET
BUUCTF Web [ACTF2020 新生赛]BackupFile1
最新发布
2301_79555897的博客
10-12 621
第一个if用只需用key传一个非空的值即可满足，然后第二个if，输数字，就不会触发exit， 所以，str在和key进行比较的时候，str会转换为123。（= = 为弱比较，整数和字符串类型相比较时。比如a=123和b=123abc进行==比较时。构造payload： http://f7198eb8-6c9b-49c6-bcbb-7802d90e71de.node4.buuoj.cn:81/?1.查看源码，用dirserch扫描目录，找到备份文件，即查看相应吗为200（相应成功）的目录即可。
BUUCTF——[ACTF2020 新生赛]BackupFile
weixin_41571993的博客
09-23 575
BUUCTF靶场练习
buuctf-[ACTF2020 新生赛]BackupFile（小宇特详解）
小宇的web博客
01-19 682
buuctf-[ACTF2020 新生赛]BackupFile（小宇特详解） 打开后提示备份文件 这里使用御剑扫描目录 这里发现了index.php 这里访问index.php.bak 这里下载后是源代码 <?php include_once "flag.php"; if(isset($_GET['key'])) { $key = $_GET['key']; if(!is_numeric($key)) { exit("Just num!"); } $
buuctf backupfile1
ANYOUZHEN的博客
05-24 379
此题考查备份文件，常见的备份文件有.git .svn.swp .~ .bak .bash_history 对于备份文件这种题目，我们打开御剑直接扫描，发现index.php.bak 打开 !is_numeric($key) //说明我们输入的一定要是纯数字，否则无法得到flag PHP的==（弱类型比较）在进行数字和字符串比较时，会先将字符串转换成数字在进行比较 所以这里的字符串转化为数字后就是123，构造payload：?key=123即可得到flag flag{e4b7a26c..
buuctf web [ACTF2020 新生赛]BackupFile
m0_46412682的博客
07-18 1235
buuctf web [ACTF2020 新生赛]BackupFile 开始的页面 先在源代码中查看有什么信息 啥信息都没有 题目的提示是backupFile备份文件 备份文件一般的后缀名为 .rar .zip .7z .tar.gz .bak .swp .txt .html .bak 这里的备份文件是index.php.bak,可以用dirsearch扫描 链接: dirsearch. <?php include_once "flag.php"; if(isset($_GET['key']
BUUCTF刷题系列
qq_45655564的博客
07-11 532
[HCTF 2018]WarmUp 查看网页源代码，得到source.php 可以得到 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
[ACTF2020 新生赛]BackupFile 1
qq_43618536的博客
07-02 695
BUUCTF的[ACTF2020 新生赛]BackupFile 1
buuctf—[ACTF2020 新生赛]BackupFile
weixin_52620919的博客
11-02 253
根据提示，是备份文件泄露 查找大佬文章，知道用一个新工具 dirsearch 目录扫描 使用方法： 在dirsearch目录下cmd 然后命令 py dirsearch.py -u url地址 -e* 然后找到index.php.bak文件 删去bak，打开index.php <?php include_once "flag.php"; if(isset($_GET['key'])) { $key = $_GET['key']; if(!is_numeric($key)) { exit(
【BUUCTF】[ACTF2020 新生赛]BackupFile1
aoao331198的博客
03-12 3532
突破口在题目标题，BackupFile——备份文件 常见的备份文件后缀名有 .git .svn.swp .~ .bak .bash_history 这道题目是.bak 输入index.php.bak后可以下载得到 代码比较简单 输入的key必须是数，然后转换为整数和字符串key比较 这里涉及php弱类型比较 php弱类型比较 所以本题目只需要构造payload ?key=123 ...
BUUCTF---[ACTF2020 新生赛]BackupFile1
2201_75556700的博客
03-04 1101
5.在web题中我们会经常用index.php或者flag.php来查找一写信息，这道题考虑到备份文件，所以尝试在这些后面加上备份文件的后缀来访问。：表示编辑器临时文件的备份，通常是在原文件名后面加上".swp"作为后缀。：表示旧版本文件的备份，通常是在原文件名后面加上".old"作为后缀。：表示临时文件的备份，通常是在原文件名后面加上".tmp"作为后缀。：表示临时备份文件，通常是在原文件名前面或后面加上"~"作为后缀。：表示备份文件，通常是在原文件名后面加上".bak"作为后缀。
BUUCTF之[ACTF2020 新生赛]BackupFile 解题过程
weixin_44632787的博客
06-18 6118
在PHP中： ==为弱相等，即当整数和字符串类型相比较时。会先将字符串转化为整数然后再进行比较。比如a=123和b=123admin456进行==比较时。则b会只截取前面的整数部分。即b=123。 所以，这里的a==b是返回True。
Buuctf backupfile
qq_75120258的博客
10-25 64
意思就是如果key不为数字，那么就输出just num，key变量去它的整数值，如果key=str，就输出flag。意思就是key=123就得到flag了
buuctf[ACTF2020 新生赛]BackupFile
2203_75578846的博客
04-07 529
分析代码：大致内容时我们通过URL传参一个参数名为key的值 这个值必须时数字类型 然后这个值要于“123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3”比较 因为是==，弱比较需要先转换类型，字符串转成数字其实就是123 所以输入?看题目的名称和首页的提升不难拆到这是一题关于网站页面备份的题目。
buuctf [ACTF2020 新生赛]BackupFile
stantic的博客
03-17 436
常见的备份文件后缀名 “.git” 、“.svn”、“ .swp” “.~”、“.bak”、“.bash_history”、“.bkf” 因为题目名叫备份文件，而且他让我找出源文件，所以用dirsearch扫一下， 发现一个bak文件 key不为空，key要是数字，并且取整，key与str弱比较相等，所以key=123 flag{12428c09-74be-4255-9a01-2022156165c3} ...
buuctf-[ACTF2020 新生赛]BackupFile
m0_66169375的博客
10-04 183
2.查看代码，is_numeric()函数判断类型，并要求与$str变量相等，又是一个弱类型的比较，构造参数为key=123，访问得到flag。1.打开环境根据提示，进行目录扫描，访问index.php.bak得到源码。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值