攻防世界十一 PHP2 代码审计

题目 — PHP2

一、Writeup内容概述

主页回显：能否对这一网站进行识别与判断

此处存在一个需要注意的细节，即你的字典中必须包含index.phps目录，通过访问该目录即可获取相关代码。

使用Firefox获取代码时存在显示不完整的问题，而Chrome浏览器则能够完整呈现相关内容。

关键点

• 1、查询字符串的字段名称为 id
• 2、id 的值不能直接设置为 admin
• 3、当 id 经过 url 解码后结果为 admin，即可成功获取到 flag

由此可以看出，只需对 admin 进行两次