本文主要是介绍BaseCTF高校联合新生赛Week1复现(Web),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
目录
A Dark Room
Aura 酱的礼物
HTTP 是什么呀
md5绕过欸
喵喵喵´•ﻌ•`
A Dark Room
打开环境
先查看源码,拉到最后看到flag
Aura 酱的礼物
第一层看见file_get_contents()函数,想到文件包含,可以用伪协议,一般是php://input,但是这里是post传参,就用data://,是一样的,当它与文件包含函数结合时,用户输入的 data:// 流就会被当作 php 文件执行
第二层要求不能等于 0 ,也就是说在传入的 $challenge 里需要到 'http://jasmineaura.github.io',并且位置是开头,才会是返回的 0,直接传就可以了
补充:
strpos() 函数用于查找字符串在另一字符串中第一次出现的位置,其返回值是字符串在另一字符串中第一次出现的位置,注意字符串位置是从 0 开始的,如果没有找到字符串则返回 FALSE。
第三层读取 $challenge 这个文件,准确来说这里的 $challenge 是一个文件的路径,然后将读到的内容存入字符串 $blog_content 里,再次使用 strpos 函数查找,要求在内容里能找到 '已经收到Kengwang的礼物啦',因为如果找不到就会返回 false。前面要求 $challenge 的开头必须是 'http://jasmineaura.github.io',data:// 协议不能用了,看了别人的wp发现是一个ssrf漏洞,可以通过@绕过
补充:
file_get_contents() 函数是用于将文件的内容读入到一个字符串中的首选方法
第四层是 include 文件包含,直接伪协议就好了,用 php://filter 读文件源码
回显的这一串是base64加密后的flag
解码后得到flag
HTTP 是什么呀
打开看到应该是要通过一步步传参得到flag
第一步是get传参,上传后发现这里有个%00被当作url编码转成空了,所以需要将%00进行url编码
可以用bp的编码工具
接下来是第二步post传参
然后是cookie
UA
Referer
最后是IP,可以抓包,通过XFF伪造地址
发包后看到下面这个界面
查看源码什么都没发现,重新抓包,放到重放器中
可以看到回显中有一串base64的编码
解码后得到flag
md5绕过欸
打开可以看到有两个md5绕过,一个是get传参,一个是post传参;get传参那个是弱比较,post传参那个是强比较
都可以通过数组绕过,直接得到flag
喵喵喵´•ﻌ•`
打开题目看到报错关闭,需要get传参
并且题目提示需要执行系统命令,所以直接用system查看目录
当前目录下文件有这些,没看见flag,直接查看根目录
发现flag,用cat命令查看
得到flag
这篇关于BaseCTF高校联合新生赛Week1复现(Web)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!