[ACTF2020 新生赛]BackupFile_代码007(未授权)

本文介绍: 它接受一个参数，即要检查的变量，可以是一个整数、浮点数、甚至是一个数值字符串。否则，返回 false。由以上实践可得出，$a与$b比较，$b中含有数字和字符，截取到第一次出现字符，$b中第一次出现字符前的数字与$a比较。is_numeric()函数用于检查一个变量是否为数值，并返回一个布尔值，即true(1)或者false(空)。数字和字符串进行比较时，当这个字符串是一个无法转换为数字的字符串，它就会被强制转化为数字，结果总是为0。当数字与字符串作比较时，系统会先将字符串转化为数字，再与数字进行比较。

打开题目就一句话：尝试找到源文件

和上一题一样，用dirsear ch扫描网站找到了一下内容

flag.php，0B，虚假flag

瞅一眼index.php.bak是啥

<?php
include_once "flag.php";

if(isset($_GET['key'])) {//从用户输入获取key
    $key = $_GET['key'];//将获取的用户输入付给变量$key
    if(!is_numeric($key)) {//判断$key是否是数值
        exit("Just num!");//不是数值输出Just num!
    }
    $key = intval($key);//获取$key的整数值，再赋值给$key
    $str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3";
    if($key == $str) {//判断$key是否与$str相等
        echo $flag;//相等输出flag
    }
}
else {
    echo "Try to find out source file!";用户没有输入，输出Try to find out source file！
}
//输入错误数值的情况未说明