攻防世界-PHP2

打开题目场景

打开index.phps文件

代码审计
首先"admin"===$_GET[id]不成立
然后经过$_GET[id] = usldecode($_GET[id])之后使得$_GET[id] == "admin"成立
当我们在浏览器中输入admin的时候，浏览器会对admin进行一次url解码，所以需要对admin进行两次编码得到%2561%2564%256d%2569%256e

注：phps文件就是php的源代码文件，通常用于提供给用户查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了phps文件类型。