[ACTF2020 新生赛]BackupFile

解题过程

​ 通过题目"BackupFile"意思可得，要我们查找备份文件

然而我们通过查看首页源代码得不到任何想要的信息，此时我们应该想到使用目录扫描来得到我们想要的文件名信息，这里我们用到 Web 目录扫描工具——dirsearch，第一次使用或者不熟练的参考文章：dirsearch 用法大全

我们打开该工具，使用命令：python dirsearch.py -e git,svn,bak -u http://165c01ec-2df0-4f7f-bd4b-48e2b36441d1.node4.buuoj.cn:81，其中 git，svn，bak 是常见的几种备份文件后缀，除此之外，还有"~、bash_history、*bkf* "等后缀

在扫描的结果中，我们发现了一个符合的文件——“index.php.bak”：

然后在原网址中，访问该文件——http://165c01ec-2df0-4f7f-bd4b-48e2b36441d1.node4.buuoj.cn:81/index.php.bak，自动下载然后打开得到如下内容:

<?php
include_once "flag.php";

if(isset($_GET['key'])) {
    $key = $_GET['key'];
    if(!is_numeric($key)) {
        exit("Just num!");
    }
    $key = intval($key);
    $str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3";
    if($key == $str) {
        echo $flag;
    }
}
else {
    echo "Try to find out source file!";
}

根据题目得，我们需要以 get方式提交一个参数key，且要满足key == str

这里涉及到一个知识点，在 PHP 的弱类型比较中，有两种比价符号——““、”=”。

其中==在比较时候是先将字符串类型转化为相同，再比较；===是先判断两种字符串的类型是否相等，再比较

在==转换字符串的过程中，遵循如下原则：

• 当字符串开始部分不存在数值的时候，会将该字符串转换为数值 0。如var_dump('abc' == 0)，结果为 True
• 当字符串开始部分有合法数值的时候，会将该字符串转换为合法数值。如var_dump('123abc' == 123)，结果为True
• 当字符串中包含 e 或者 E 时，会将其识别为科学计数法。如var_dump('0e12asda' == 0)，结果为True

所以该题中，我们要使得$key == $str，且$key不能为字符，故可以构造Payload:?key=123，得到 Flag：