Buuctf-web-[ACTF2020 新生赛]BackupFile

打开之后啥信息都没有

题目的提示是backupFile备份文件
备份文件一般的后缀名为
.rar
.zip
.7z
.tar.gz
.bak
.swp
.txt
.html
.bak

可以用dirsearch 扫

链接: dirsearch.

 使用,试了很多备份文件,这里的备份文件是index.php.bak,在url后面直接/index.php.bak

 这就很简单了,

PHP的弱类型特性,int和string是无法直接比较的,php会将string转换成int然后再进行比较,转换成int比较时只保留数字,第一个字符串之后的所有内容会被截掉

所以相当于key只要等于123就满足条件了

原文地址:https://www.cnblogs.com/tac2664/p/13818254.html