知识点
- bak源码泄露
- php弱类型
题目提示源码泄露
dirsearch扫一下后台
#windows下装了python2和python3的情况 py -3 dirsearch.py -u url -e *
得到index.php.bak,删去bak,打开index.php
php的==在比较时字符串和数字进行比较时,会先将字符串转换成数字再进行比较
payload
?key=123
知识点
题目提示源码泄露
dirsearch扫一下后台
#windows下装了python2和python3的情况 py -3 dirsearch.py -u url -e *
得到index.php.bak,删去bak,打开index.php
php的==在比较时字符串和数字进行比较时,会先将字符串转换成数字再进行比较
payload
?key=123