Bugku web——备份是个好习惯

打开题目链接，没有发现什么线索，想到题目名称“备份”，考虑到一般备份的后缀为.bak,于是访问

http://123.206.87.240:8002/web16/index.php.pak

访问后获得网页源码：

<?php
/**
 * Created by PhpStorm.
 * User: Norse
 * Date: 2017/8/6
 * Time: 20:22
*/

include_once "flag.php";
ini_set("display_errors", 0);
$str = strstr($_SERVER['REQUEST_URI'], '?');
$str = substr($str,1);
$str = str_replace('key','',$str);
parse_str($str);
echo md5($key1);

echo md5($key2);
if(md5($key1) == md5($key2) && $key1 !== $key2){
    echo $flag."取得flag";
}
?>

接下来是阅读php代码，我们需要了解几个其中的函数来让我们更好的理解题目

strstr(string,search,before_search)：
查找 "search" 在 "string" 中的第一次出现，并返回字符串的剩余部分：
before_search为可选，默认值为 "false" 的布尔值，如果设置为 "true"，它将返回 search 参数第一次出现之前的字符串部分

subst