bugku-web-备份是个好习惯

最新推荐文章于 2025-05-29 14:32:04 发布

woy66

最新推荐文章于 2025-05-29 14:32:04 发布

阅读量363

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/qq_41173457/article/details/82055273

博客介绍了源码泄露情况，可通过下载 index.php.bak 获取源码。还提及绕过方法，如构造特定查询字符串?kekeyy1[]=1&kkeyey2[]=3 ，并利用 strreplace 函数将 payload 中的 key 替换为空，最后用 parse_str 函数解析查询字符串。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

源码泄露
index.php.bak
可以下载到源码

<?php
/**
 * Created by PhpStorm.
 * User: Norse
 * Date: 2017/8/6
 * Time: 20:22
*/

include_once "flag.php";
ini_set("display_errors", 0);
$str = strstr($_SERVER['REQUEST_URI'], '?');
$str = substr($str,1);
$str = str_replace('key','',$str);
parse_str($str);
echo md5($key1);

echo md5($key2);
if(md5($key1) == md5($key2) && $key1 !== $key2){
    echo $flag."取得flag";
}
?>