攻防世界 WEB 高手进阶区 PHP2 Writeup

题目介绍

进入题目

研究一番无果，开始拿 dirsearch 扫描目录

依次尝试访问，最后在访问 index.phps 时发现源码泄露

右键查看源码

分析PHP源码，不出意外，那个 key 的内容就是 Flag

if("admin"===$_GET[id]) {

  echo("<p>not allowed!</p>");

  exit();

}

$_GET[id] = urldecode($_GET[id]);

if($_GET[id] == "admin")

{

  echo "<p>Access granted!</p>";

  echo "<p>Key: xxxxxxx </p>";

}

首先要绕过第一个if，然后在经过一次 urldecode，满足第二个if才能输出 flag

urldecode(%2561)=%61

urldecode(%61)=a

巧妙利用两次url解码，第一次浏览器url解码使第一个if不成立，第二次程序内部url解码刚好满足第二个if条件

构造 url 直接得到 flag

http://220.249.52.134:45849/index.php?id=%61dmin 注意是%2561dmin，前面博客不知原因不显示 25