BUUCTF-[ACTF2020 新生赛]BackupFile1

最新推荐文章于 2024-07-27 21:43:56 发布

_Monica_

最新推荐文章于 2024-07-27 21:43:56 发布

阅读量1.3k

点赞数 2

分类专栏： BUUCTF 文章标签：安全漏洞网络安全信息安全

本文链接：https://blog.csdn.net/qq_46918279/article/details/120619373

版权

BUUCTF 专栏收录该内容

20 篇文章 8 订阅

订阅专栏

本文档介绍了一个关于网络安全的场景，通过dirsearch工具发现/index.php.bak备份文件，进而访问获取源码。源码中包含一个PHP脚本，要求通过GET参数key传递数字来匹配特定字符串。由于使用了弱比较（==），只需输入数字123即可触发成功条件并显示flag。文章重点讨论了is_numeric()和intval()函数在代码审计中的应用，以及如何利用弱比较漏洞解决问题。

摘要由CSDN通过智能技术生成

题目

分析

除了题目说尝试找到源文件外找不到其他的提示，猜测应该是找子目录

用dirsearch扫描目录

扫出来/index.php.bak

bak是备份文件的扩展名

访问url/index.php.bak,并下载

源码：

<?php
include_once "flag.php";

if(isset($_GET['key'])) {
    $key = $_GET['key'];
    if(!is_numeric($key)) {
        exit("Just num!");
    }
    $key = intval($key);
    $str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3";
    if($key == $str) {
        echo $flag;
    }
}
else {
    echo "Try to find out source file!";
}