BUU-WEB-[ACTF2020 新生赛]BackupFile
Posted TzZzEZ-web
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了BUU-WEB-[ACTF2020 新生赛]BackupFile相关的知识，希望对你有一定的参考价值。
[ACTF2020 新生赛]BackupFile
从题目可以看出来，考的是备份文件，dirsearch扫描一下，看看备份文件在哪。
扫到了index页面的备份。
简单的做一下php代码审计：
利用get方法提交key，双等于号是弱等于，匹配即可得到flag。
构建payload：
/?key=123
成功获取flag。
flag{cea2f861-df9d-40cd-a892-6c28ad9f0027}
以上是关于BUU-WEB-[ACTF2020 新生赛]BackupFile的主要内容，如果未能解决你的问题，请参考以下文章