听说备份是个好习惯

按照题目  备份是个好习惯，是让我们寻找  .bak文件的，也就是说 存在某个文件的.bak文件可以访问，那就试试  http://120.24.86.145:8002/web16/index.php.bak 跑出这个之后 打开发现 是一个下载的文件  源码为: 可以使用类似这样的语句：kkeyey 处理，最后需要得到key1,key2不相等而二者md5相等，可以利用php弱类型比较绕过 构造pa

>>阅读原文<<