PHP2
Posted 0bluesky
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了PHP2相关的知识，希望对你有一定的参考价值。
这个题扫描出来网站目录 只有index.php
看一下这个index.phpde源码
意思是构造 /？id=admin
但是返回 
应该是网站屏蔽了这个admin关键词
所以 对照url编码表进行url编码绕过
admin第一次url编码：%61%64%6D%69%6E 发现还是绕不过
admin二次编码值：%25%36%31%25%36%34%25%36%44%25%36%39%25%36%45
然后绕过成功
http://111.198.29.45:56556/index.php/?id=%25%36%31%25%36%34%25%36%44%25%36%39%25%36%45
出现flag
以上是关于PHP2的主要内容，如果未能解决你的问题，请参考以下文章