[ACTF2020 新生赛]BackupFile1 刷题记录

打开题目，发现让我们找一下源码，找源码第一时间就想到了用dirsearch扫描。

用dirsearch扫描：

python dirsearch.py -u "http://b2fe3299-6a77-4bca-a1ec-31d5f8f7b8bc.node4.buuoj.cn:81/" -w db/ddd.txt

找到了200正在运行的/index.php.bak文件，下载后打开发现给了一段代码：

分析代码，我们发现，如果要得到flag,我们赋予的key的值和str就要想等，条件是弱等于。我们补充一个弱等于的知识点：

 所以，str在和key进行比较的时候，会转换为123.而且key必须要满足是数字类型。所以满足条件，在url中对key进行赋值

得到flag：

 总的来说，的确是一个很简单的题目。主要的考点就是dirsearch的使用和弱比较数字类型的绕过。