[ACTF2020 新生赛]BackupFile 1

最新推荐文章于 2025-04-01 10:09:17 发布

狼王7号

最新推荐文章于 2025-04-01 10:09:17 发布

阅读量667

点赞数

本文链接：https://blog.youkuaiyun.com/qq_43564182/article/details/119223507

版权

本文介绍了如何利用PHP的弱类型特性进行安全绕过，通过发现的.index.php.bak备份文件来分析源码。讲解了如何通过Dirsearch工具探测Web目录，学习了网站备份文件的查找和PHP弱类型的相关知识，对于网络安全和Web应用安全有重要启示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

过程

常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history
于是用dirsearch扫描目录
在这里插入图片描述
发现index.php.bak文件

在这里插入图片描述
下载后发现源码：

<?php
include_once "flag.php";

if(isset($_GET['key'])) {
    $key = $_GET['key'];
    if(!is_numeric($key)) {
        exit("Just num!");
    }
    $key = intval($key);
    $str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3";
    if($key == $str) {
        echo $flag;
    }
}
else {
    echo "Try to find out source file!";
}

简单的弱类型绕过
php中两个等于号是弱等于
取str的123与key进行比较，（弱比较：如果比较一个数字和字符串或者比较涉及到数字内容的字符串，则字符串会被转换成数值并且比较按照数值来进行，在比较时该字符串的开始部分决定了它的值，如果该字符串以合法的数值开始，则使用该数值，否则其值为0。所以直接传入key=123就行）
在这里插入图片描述