访问靶机
像这样就直接用dirmap或者dirseaarch,御剑都可
得到一个index.php.bak
又是激动人心的代码审计环节
还好不太长
值得注意的三个函数
isset()函数:判断数值是否设置并且非null
is_numeric()函数:检测变量是否为数字或者是数字字符串,是则返回true,否则返回false
intval()函数:通过使用指定的进制 base 转换(默认是十进制),返回变量 var 的 integer 数值。 intval() 不能用于 object,否则会产生 E_NOTICE 错误并返回 1
回到该题
绕过这几个函数都还好纯数字即可,但这时得考虑到弱类型
这里博主不做过多赘述
$str在==
判定下会被强行转化为数值123,数值与字符串比较时,字符串强行转换为数值
php弱类型
故payload:?/key=123
或者非主流点加个小数点?/key=123.3