湖南省网站,免费企业网站系统源码下载,深圳地质建设网站,html5移动网站模板题目环境#xff1a; 好好好#xff0c;让找源文件是吧#xff1f;咱们二话不说直接扫它后台 使用dirsearch工具扫描网站后台#xff08;博主有这个工具的压缩包#xff0c;可以私聊我领取#xff09;python dirsearch.py -u http://0d418151-ebaf-4f26-86b2-5363ed16530…题目环境 好好好让找源文件是吧咱们二话不说直接扫它后台 使用dirsearch工具扫描网站后台博主有这个工具的压缩包可以私聊我领取python dirsearch.py -u http://0d418151-ebaf-4f26-86b2-5363ed16530f.node4.buuoj.cn:81/探测存活文件 不要一惊一乍哦0B内存这是假的flag.php文件 探测出存活文件index.php.bak bak文件后缀是备份文件 下载index.php.bak文件回车即可下载使用记事本或者PHP编译器等工具打开即可
?phpinclude_once flag.php;if(isset($_GET[key])) {$key $_GET[key];if(!is_numeric($key)) {exit(Just num!);}$key intval($key);$str 123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3;if($key $str) {echo $flag;}
}
else {echo Try to find out source file!;
}PHP代码审计 包含flag.php文件 通过GET方式传参的参数key _is_numeric()函数_用于检测变量是否为数字或数字字符串那么加上感叹号就是如果不是数字或数字字符串就输出Just num!并退出 intval() 函数用于获取变量的整数值 if语句如果key变量与str变量相等则返回TRUE并输出flag else语句如果以上条件全部都不符合条件则输出Try to find out source file! 进一步分析 看完代码审计是不是很慌我猜你已经注意到了“key变量和str变量的值是不可能相等的” 哪怎么搞呢 别急作者还给了我们一个惊喜 “”PHP弱比较逻辑运算符 PHP弱比较呢只是要求运算符两边的数据类型必须一致并没有要求两个变量的值一定要相等 str变量是字符串同时要求key变量必须是数字并且str字符串里面存在123所以key123即可获得flag 构造payload?key123上传payload得到flagflag{b7a1c0e0-3a3a-4267-999d-ad788f286d41}
