0


[CTF/网络安全] 攻防世界 PHP2 解题详析

[CTF/网络安全] 攻防世界 PHP2 解题详析

在这里插入图片描述
翻译:你能给这个网站进行身份验证吗?


index.php

index.php是一个常见的文件名,通常用于Web服务器中的网站根目录下。它是默认的主页文件名,在访问一个网站时,如果没有特别指定页面文件名,则服务器会自动加载index.php文件。

在Web应用程序中,index.php文件通常是网站的入口文件。它包含了处理用户请求的代码,与数据库进行交互并生成页面的相关内容等,同时,它是连接后端逻辑与前端界面的桥梁之一。


在这里插入图片描述无回显


.phps扩展名

.phps扩展名是PHP的一种特殊模式,也称为

PHP源代码查看器

,它会以类似HTML的方式显示PHP代码,并对代码进行高亮处理。这种特殊模式通常用于演示和共享PHP代码,而不是作为生产环境中的主要文件扩展名。


GET

/index.phps

,回显如下:在这里插入图片描述这段代码将HTTP请求中的id参数解码后与

字符串admin

进行比较。如果它们相等,则输出授权访问,并显示一个

密钥值

姿势

由于浏览器会对GET参数进行

一次

URL解码,urldecode函数会对参数进一步进行URL解码。将admin进行两次URL编码,再GET传参即可。

admin

URL编码—>

%61%64%6D%69%6E

URL编码—>

%2561%2564%256D%2569%256E

在这里插入图片描述


解题结束,本文涉及知识点为

.phps

浏览器对于参数的解码

我是秋说,我们下次见。

标签: web安全 php 安全

本文转载自: https://blog.csdn.net/2301_77485708/article/details/130785315
版权归原作者 秋说 所有, 如有侵权,请联系我们删除。

“[CTF/网络安全] 攻防世界 PHP2 解题详析”的评论:

还没有评论