CTF-攻防世界-PHP2
2021-04-10 09:28
标签：code 备份文件 echo mic 二次 highlight grant http src 题目 解题过程 扫了下端口和目录，没发现啥有用的信息。。。看了下提示，需要用到php源文件phps(咱之前没听说过) 访问：http://111.198.29.45:49502/index.phps，出现源码： Access granted! Key: xxxxxxx 这段代码的意思是需要传一个名为id的参数，参数值必须为经过url编码后的admin 把admin做一次url编码： http://111.198.29.45:49502/index.php?id=%61%64%6d%69%6e 没有成功。>_
知识点总结 1. php备份文件：后缀为php~或者index.php.bak 2. php的源代码文件：后缀为phps 3. ===：php的恒等运算符，和==有区别，从w3cschool截了张图： CTF-攻防世界-PHP2 标签：code 备份文件 echo mic 二次 highlight grant http src 原文地址：https://www.cnblogs.com/sallyzhang/p/12421123.html
not allowed!");
exit();
}
$_GET[id] = urldecode($_GET[id]);
if($_GET[id] == "admin")
{
echo "
