[ACTF2020 新生赛]BackupFile

访问靶机

像这样就直接用dirmap或者dirseaarch,御剑都可
得到一个index.php.bak
又是激动人心的代码审计环节

还好不太长

值得注意的三个函数

isset()函数:判断数值是否设置并且非null
is_numeric()函数:检测变量是否为数字或者是数字字符串,是则返回true,否则返回false
intval()函数:通过使用指定的进制 base 转换（默认是十进制），返回变量 var 的 integer 数值。 intval() 不能用于 object，否则会产生 E_NOTICE 错误并返回 1

回到该题

绕过这几个函数都还好纯数字即可,但这时得考虑到弱类型
这里博主不做过多赘述
$str在==判定下会被强行转化为数值123,数值与字符串比较时,字符串强行转换为数值
php弱类型
故payload:?/key=123
或者非主流点加个小数点?/key=123.3