[PHP知识库] 攻防世界-PHP2

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> PHP知识库 -> 攻防世界-PHP2 -> 正文阅读

[PHP知识库]攻防世界-PHP2

打开题目场景
在这里插入图片描述
打开index.phps文件

代码审计
首先"admin"===$_GET[id]不成立
然后经过$_GET[id] = usldecode($_GET[id])之后使得$_GET[id] == "admin"成立
当我们在浏览器中输入admin的时候，浏览器会对admin进行一次url解码，所以需要对admin进行两次编码得到%2561%2564%256d%2569%256e
在这里插入图片描述
注：phps文件就是php的源代码文件，通常用于提供给用户查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了phps文件类型。