開啟題目一看，問我can you anthenticate to this website?
我們先掏出來御劍掃它一下,
開啟一看，發現原始碼洩露，我們開啟網頁f12檢視原始碼
這裡讓我們get方式傳入乙個id值需要繞過，先看第乙個"admin"===$_get[id] 需要為假，那我們將'a' urldecode一次就不等於了繞過了它
接著我們看到下面將我們傳入的引數再一次urldecode一次，還要求編碼過後等於admin,於是我們
構造payload: ?id=%2561dmin
提交url時，它會自動urldecode一回，%25就成為了%，然後進入二次繞過時，%61就轉成了a,此時我們就拿到了我們想要的a了
第一次它會將非ascii碼，進行一次urldecode一回
進行第一次比較：
if("admin"==="%61dmin")**中會對它再進行一次urldecode
urldecode("%61dmin") //admin然後就繞過了二次編碼，獲得了我們的flag 攻防世界php2 攻防世界 php2
開啟題目一看，問我can you anthenticate to this website?我們先掏出來御劍掃它一下,開啟一看，發現原始碼洩露，我們開啟網頁f12檢視原始碼 這裡讓我們get方式傳入乙個id值需要繞過，先看第乙個 admin get id 需要為假，那我們將 a urldecode一...
攻防世界php2 攻防世界 PHP2
開啟實驗環境 實驗準備，chrome 時間充裕準備 firefox 以及firefox下hackbar外掛程式 這裡提示要訪問主站 嗯，用了幾個掃瞄目錄的都沒掃到，原來是放在 index.phps 裡了 phps檔案就是php的源 檔案，通常用於提供給使用者 訪問者 直接通過web瀏覽器檢視php ...
攻防世界php2
開啟場景 phps檔案就是php的源 檔案，通常用於提供給使用者 訪問者 檢視php 因為使用者無法直接通過web瀏覽器看到php檔案的內容，所以需要用phps檔案代替。其實，只要不用php等已經在伺服器中註冊過的mime型別為檔案即可，但為了國際通用，所以才用了phps檔案型別。不完整呀，在url...