題目信息：
image.png
知識點(diǎn)：php源碼文件為phps，url會自動解碼一次
打開題目環(huán)境棺聊，只有一句英文
image.png
用dirsearch進(jìn)行網(wǎng)站目錄掃描
image.png
掃描到index.php
image.png
但是還是什么都沒有
image.png
那么我們看看能否看看該網(wǎng)頁php的源碼，這里用到了.phps
.phps后綴釋義：
phps文件就是php的源代碼文件。
通常用于提供給用戶（訪問者）查看php代碼，因?yàn)橛脩魺o法直接通過Web瀏覽器看到php文件的內(nèi)容蛆挫，所以需要用phps文件代替
訪問index.phpsde得到php的源文件
image.png
只要將admin給url編碼兩次就好了，url自動解碼一次妙黍，urldecode再解碼一次就可以得到admin通過驗(yàn)證
image.png
image.png
payload:
http://111.198.29.45:58197/?id=%25%36%31%25%36%34%25%36%44%25%36%39%25%36%45
image.png
