[ACTF2020 新生赛]BackupFile

最新推荐文章于 2023-06-28 09:51:56 发布

m0sway

最新推荐文章于 2023-06-28 09:51:56 发布

阅读量126

点赞数

分类专栏： Buu-Web 文章标签： WriteUp CTF web安全网络安全 web

本文链接：https://blog.csdn.net/m0sway/article/details/129171694

版权

Buu-Web 专栏收录该内容

22 篇文章 0 订阅

订阅专栏

文章讲述了参与ACTF2020新生赛中BackupFile挑战的过程。选手通过BP爆破找到index.php.bak目录，下载后进行代码审计。代码中包含flag.php，要求GET参数key为数字且与特定字符串弱类型相等。通过理解代码逻辑，构造payload?key=123可以获取flag。

摘要由CSDN通过智能技术生成

[ACTF2020 新生赛]BackupFile

分析

进入靶场：
在这里插入图片描述

首页只显示了一段文字，看来是要找备份文件。
BP爆破

得到目录：index.php.bak

下载下来进行代码审计：

<?php
include_once "flag.php";

if(isset($_GET['key'])) {
    $key = $_GET['key'];
    if(!is_numeric($key)) {
        exit("Just num!");
    }
    $key = intval($key);
    $str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3";
    if($key == $str) {
        echo $flag;
    }
}
else {
    echo "Try to find out source file!";
}

include_once "flag.php";：包含flag文件
$key = $_GET['key'];：需要一个参数key
if(!is_numeric($key))：对key做过滤，
- is_numeric：如果指定的变量是数字和数字字符串则返回 TRUE，否则返回 FALSE，注意浮点型返回 1，即 TRUE。
if($key == $str)：将key和str做个了比较，这里是弱类型比较。
- 如果key为数字时，在做==比较时，str字符串自动变为数字，即str=123