访问显示需要找到源文件，输入什么都响应200
image.png
访问index.php.bak找到源文件
<?php
include_once "flag.php";
if(isset($_GET['key'])) {
$key = $_GET['key'];
if(!is_numeric($key)) {
exit("Just num!");
}
$key = intval($key);
$str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3";
if($key == $str) {
echo $flag;
}
}
else {
echo "Try to find out source file!";
}
传入key值，判断key值是否是数字，于str值进行比较，PHP弱类型，直接输入?key=123
复现地址：https://buuoj.cn/challenges#[ACTF2020%20新生赛]BackupFi...
14.[ACTF2020 新生赛]Exec 打开题目，ping ip ，这里应该就是命令执行了 直接 管道127....
[ACTF2020 新生赛]BackupFile 打开直接叫我们找到源码：这里用dirsearch不知道为啥没扫出...
[ACTF2020 新生赛]Include 打开就一个tips，点击 直接给出flag.php，开始还以为构造路径...
20.[ACTF2020 新生赛]Upload 这题考察主要是前端校验绕过和后端黑名单绕过。 前端必须上传图片文件...
这周末顺手打了下两个新生赛+国际赛volgaCTF。国际赛难度太高了就知道一个ghostcat。这边两个新生赛本来...
#2018/12/3 重新做了新生赛的题目,复习了高数 #2018/12/4 重做了新生赛题目，复习高数和线代 #...
2018/12/3 重新做了新生赛的题目,复习了高数 2018/12/4 重做了新生赛题目，复习高数和线代 201...
大家好，我是今天的主角，赛罗，赛罗奥特曼。今天我会和大家分享我和新生代奥特曼的格斗传。今天分享的新生代奥特曼是，...
昨天接到学院新生辩论赛总决赛的邀请，让我重新意识到我的新生赛决赛已经是很久远的事情了。 都说大学是个小社会，小社会...
本文标题：ACTF2020 新生赛-WEB-BackupFile
本文链接：https://www.haomeiwen.com/subject/pqcvmhtx.html
网友评论