[ACTF2020 新生赛]BackupFile

Posted 2021-06-03 F1ght!!

进去的界面长这样，如上图.

题目是备份文件，暗示找备份文件。前端什么有用的信息也没有。

使用dirsearch扫描后台，

找到可进入的内容，并且备份文件多为.bak形式。

下载下来，打开后长这样：

意思为: 通过get形式传入变量key,在第6行，判断其是否为数字，如果不是数字，则结束，则必须是数字。intval()意为对key进行取整数。就是将各种类型的数转换为一个整数。

第十一行，’’==’'可以利用php的弱类型，即前几个数相等就行了，传入?key=123即可。