一.進入實驗環(huán)境

1.什么是phps文件？

phps文件就是php的源代碼文件，通常用于提供給用戶(訪問者)查看php代碼，因為用戶無法直接通過Web瀏覽器看到php文件的內(nèi)容，所以需要用phps文件代替。其實，只要不　　用php等已經(jīng)在服務器中注冊過的MIME類型為文件即可，但為了國際通用，所以才用了phps文件類型。 它的MIME類型為：text/html, application/x-httpd-php-source, 　　　　　　　 ? application/x-httpd-php3-source。

2.實驗步驟：

先訪問?index.phps? 文件獲得代碼

經(jīng)過代碼審計可知它對輸入的id參數(shù)的值進行url解碼,考慮到瀏覽器會對admin進行一次url解碼，

所以這里我們要兩次url編碼，才可以? 即? id=%25%36%31%25%36%34%25%36%64%25%36%39%25%36%65，獲得flag。

原文：https://www.cnblogs.com/darklee/p/12625097.html

總結(jié)

以上是生活随笔為你收集整理的xctf php2,XCTF PHP2的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。