BUU 備份文件

掃後臺看到一個後綴

進入後下載到源碼

<?php
include_once "flag.php";

if(isset($_GET['key'])) {
$key = $_GET['key'];
if(!is_numeric($key)) {
exit("Just num!");
}
$key = intval($key);
$str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3";
if($key == $str) {
echo $flag;
}
}
else {
echo "Try to find out source file!";
}

 

 關鍵是$key == $str   這個弱類型比較：

若是比較一個數字和字符串或者比較涉及到數字內容的字符串，則字符串會被轉換成數值而且比較按照數值來進行，

在比較時該字符串的開始部分決定了它的值，若是該字符串以合法的數值開始，則使用該數值，不然其值爲0。

所以str能夠被看做爲123 

那就試試key=123

便可獲得flag