打开之后啥信息都没有
题目的提示是backupFile备份文件
备份文件一般的后缀名为
.rar
.zip
.7z
.tar.gz
.bak
.swp
.txt
.html
.bak
可以用dirsearch 扫
链接: dirsearch.
使用,试了很多备份文件,这里的备份文件是index.php.bak,在url后面直接/index.php.bak
这就很简单了,
PHP的弱类型特性,int和string是无法直接比较的,php会将string转换成int然后再进行比较,转换成int比较时只保留数字,第一个字符串之后的所有内容会被截掉
所以相当于key只要等于123就满足条件了