BUUweb刷题02

治白癜风武汉哪家医院好 http://pf.39.net/bdfyy/bdflx/140324/4359804.html
0x10.[ACTF新生赛]Upload

和之前的一个一样，改个后缀名就OK。

0x11.[ACTF新生赛]BackupFile

可以简单扫下，发现index.php.bak

?phpinclude_once"flag.php";if(isset(_GET[key])){key=_GET[key];if(!is_numeric(key)){exit("Justnum!");}key=intval(key);str="ffwsfwefwf24r2f32ir23jrwrskfjwtsw54w3";if(key==str){echoflag;}}else{echo"Trytofindoutsourcefile!";}

str弱相等，被转化为整形

传参key=得到flag

0x12.[HCTF]admin

Unicode欺骗：

具体编码可查：

转载请注明：http://www.sonphie.com/jibzd/14196.html