[ACTF2020 新生赛]BackupFile 1

常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history
于是用dirsearch扫描目录
看到bak的后缀(或者一个一个试一试),在这里插入图片描述
[ACTF2020 新生赛]BackupFile 1_第1张图片
[ACTF2020 新生赛]BackupFile 1_第2张图片
下载后给了源码


简单的弱类型绕过
php中两个等于号是弱等于
取str的123与key进行比较,(弱比较:如果比较一个数字和字符串或者比较涉及到数字内容的字符串,则字符串会被转换成数值并且比较按照数值来进行,在比较时该字符串的开始部分决定了它的值,如果该字符串以合法的数值开始,则使用该数值,否则其值为0。所以直接传入key=123就行)
php弱类型

[ACTF2020 新生赛]BackupFile 1_第3张图片
在这里插入图片描述

你可能感兴趣的:([ACTF2020 新生赛]BackupFile 1)