攻防世界WEB进阶之PHP2
难度系数： 1星
题目来源： 暂无
题目描述：暂无
第一步：分析
根据题目，没有给出任何信息，直接是一个场景，点击打开场景页面咱们发现是一串文字：Can you anthenticate to this website?php
第二步：实操
首先想到尝试index.php，未果。再尝试index.phps，成功发现了代码泄露。html
<?php if("admin"===$_GET[id]) { echo("not allowed!web
"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "admin") { echo "Access granted!编程
"; echo "Key: xxxxxxx svg
"; } ?>经过代码分析咱们应该很清晰的知道须要使得"admin"=== G E T [ i d ] 不 成 立 ， 并 且 _GET[id]不成立，而且 GET[id]不成立，并且_GET[id] == "admin"成立，经过语句
G E T [ i d ] = u r l d e c o d e ( _GET[id] = urldecode( GET[id]=urldecode(_GET[id]);咱们知道代码通过了url编码转换，因此这里应该是突破口。
下面贴上URL编码表：
查表得知d的url编码是%64，尝试，未果。因此应该进行两次装换第一次转换以后的编码应该编程%64找到这个编码，通过测试构造，发现%2564成功找到（注意%的url编码为%25）。测试
第三步：答案
至此flag为：cyberpeace{565b59ecd7b747cc76d72562c9c353a4}this