【攻防世界】九、PHP2

最新推荐文章于 2024-07-09 21:35:12 发布

我是大肥鼠

最新推荐文章于 2024-07-09 21:35:12 发布

阅读量909

点赞数 1

分类专栏： # 攻防世界WEB 文章标签： php phps ctf url编码

只能看不能摸哟！

本文链接：https://blog.csdn.net/weixin_45677145/article/details/120292074

版权

攻防世界WEB 专栏收录该内容

18 篇文章 1 订阅

订阅专栏

在这里插入图片描述

步骤

打开所给场景，如图：
在这里插入图片描述
问我能找到网站吗？迷惑，尝试进行目录扫描，发现没什么用。
然后尝试在后面随意传参数，页面没什么变化，接着我就想试一下看把后缀改了能不能行，就添加了一个字母s，结果，运气爆棚！直接出源码了，然后我尝试了其他字母，都会报错。
在这里插入图片描述

接着我就去查了一下，还真是我太菜了！（我看其他师傅直接用御剑扫出了phps文件爆出源码，我这运气算好还是算坏啊…）

.phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了phps文件类型。
它的MIME类型为：text/html, application/x-httpd-php-source, application/x-httpd-php3-source

又涨姿势了，拿到源码之后就简单了，进行代码审计：

<?php
if("admin"===$_GET[id]) {//如果id参数为admin字符串
  echo("<p>not allowed!</p>");//打印不被允许
  exit();//退出程序
}

$_GET[id] = urldecode($_GET[id]);//将传递的id参数进行url解码
if($_GET[id] == "admin")//如果等于admin
{
  echo "<p>Access granted!</p>";//打印授予访问权限
  echo "<p>Key: xxxxxxx </p>";//打印flag
}
?>