一.進(jìn)入實(shí)驗(yàn)環(huán)境

1.什么是phps文件？

phps文件就是php的源代碼文件，通常用于提供給用戶(訪問(wèn)者)查看php代碼，因?yàn)橛脩魺o(wú)法直接通過(guò)Web瀏覽器看到php文件的內(nèi)容，所以需要用phps文件代替。其實(shí)，只要不　　用php等已經(jīng)在服務(wù)器中注冊(cè)過(guò)的MIME類(lèi)型為文件即可，但為了國(guó)際通用，所以才用了phps文件類(lèi)型。 它的MIME類(lèi)型為：text/html, application/x-httpd-php-source, 　　　　　　　 ? application/x-httpd-php3-source。

2.實(shí)驗(yàn)步驟：

先訪問(wèn)?index.phps? 文件獲得代碼

經(jīng)過(guò)代碼審計(jì)可知它對(duì)輸入的id參數(shù)的值進(jìn)行url解碼,考慮到瀏覽器會(huì)對(duì)admin進(jìn)行一次url解碼，

所以這里我們要兩次url編碼，才可以? 即? id=%25%36%31%25%36%34%25%36%64%25%36%39%25%36%65，獲得flag。

原文：https://www.cnblogs.com/darklee/p/12625097.html

總結(jié)

以上是生活随笔為你收集整理的xctf php2,XCTF PHP2的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。