[ACTF2020 新生赛]BackupFile-1 1、通过dirsearch进行扫描,在扫描结果中发现了index.php.bak文件,扫描结果如下: 注:因为扫描结果太多,并没有发现这个文件,后就手写了一个简单的py脚本,
1、通过dirsearch进行扫描,在扫描结果中发现了index.php.bak文件,扫描结果如下:
注:因为扫描结果太多,并没有发现这个文件,后就手写了一个简单的py脚本,找到了这个文件,py脚本代码放后面。
2、下载扫描的index.php.bak文件,查看文件信息,文件内容如下:
3、这里说明一下intval函数,intval ( $var, $base )包含两个参数,第二个为可选参数,表示$var进行数据转换的基数,根据index.php.bak文件信息,可知$key应该是数字参数,然后通过弱类型进行比较,会将$str转换成123,因此输入参数key为123即可,结果如下:
思考:这道关卡考虑的是扫描工具的使用以及php代码的基本认知。
py脚本核心代码及结果(其扫描的字典同dirsearch字典,此脚本只是为了发现存在多少种返回结果,也是为了练一下自己的动手能力):
有问题的话欢迎大家指出。