【BUUCTF】[ACTF2020 新生赛]BackupFile1

突破口在题目标题,BackupFile——备份文件

常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history

这道题目是.bak

输入index.php.bak后可以下载得到

【BUUCTF】[ACTF2020 新生赛]BackupFile1_第1张图片

代码比较简单

输入的key必须是数,然后转换为整数和字符串key比较

这里涉及php弱类型比较

php弱类型比较

 所以本题目只需要构造payload

?key=123

你可能感兴趣的:(php,安全)