当前位置 : 主页 > 编程语言 > 其它开发 >

[ACTF2020 新生赛]BackupFile-1

来源:互联网 收集:自由互联 发布时间:2022-05-30
[ACTF2020 新生赛]BackupFile-1 1、通过dirsearch进行扫描,在扫描结果中发现了index.php.bak文件,扫描结果如下: 注:因为扫描结果太多,并没有发现这个文件,后就手写了一个简单的py脚本,
[ACTF2020 新生赛]BackupFile-1

  1、通过dirsearch进行扫描,在扫描结果中发现了index.php.bak文件,扫描结果如下:

  

  注:因为扫描结果太多,并没有发现这个文件,后就手写了一个简单的py脚本,找到了这个文件,py脚本代码放后面。

  2、下载扫描的index.php.bak文件,查看文件信息,文件内容如下:

  

 

  3、这里说明一下intval函数,intval ( $var, $base )包含两个参数,第二个为可选参数,表示$var进行数据转换的基数,根据index.php.bak文件信息,可知$key应该是数字参数,然后通过弱类型进行比较,会将$str转换成123,因此输入参数key为123即可,结果如下:

  

 

  思考:这道关卡考虑的是扫描工具的使用以及php代码的基本认知。

  py脚本核心代码及结果(其扫描的字典同dirsearch字典,此脚本只是为了发现存在多少种返回结果,也是为了练一下自己的动手能力):

  

 

 

 

 

  有问题的话欢迎大家指出。

 

上一篇:上位机与MES对接的几种方式
下一篇:没有了
网友评论