攻防世界Web PHP2

打开题目，发现没有给出有用信息，源代码也没有东西。根据题目php2，是php相关

先扫一扫总没有错

发现/index.php   /index.phps文件

又学习到了：

什么是 .phps呢？ phps 文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用 户无法直接通过Web浏览器看到php文件的 来 内容，所以需要用phps文件代替。其实，只 要不用php等已经在服务器中注册过的MIME类型为文件即可，但为 用了phps文件类型。

phps用于查看php文件源代码

访问/index.phps，看到源码

依旧代码审计，GET传入的id值不能等于admin。

但是urldecode()函数对id值进行解码，id值经过url解码之后需要等于admin，此时找到一个url编码网站对admin编码。我用的bp自带的，可以进行简单的编码解码

注意不能只编码一次， 浏览器会对url自动进行解码，所以需要编码两次，传入id值才会经过urldecode解码等于admin

得到构造url

/index.php?id=%25%36%31%25%36%34%25%36%64%25%36%39%25%36%65

注意这里执行php，不是phps后缀