2020.4.5 xctf(lottery)①

最新推荐文章于 2024-03-25 22:12:21 发布
最新推荐文章于 2024-03-25 22:12:21 发布
阅读量219 收藏
点赞数
分类专栏： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/DSR446/article/details/105334780
版权

在这里插入图片描述在这里插入图片描述摇奖中彩票，规则及金额都标明了，7位数全对有大奖
在这里插入图片描述flag在这，需要钱买
在这里插入图片描述
又因为true和任意一个数字都满足 == ，因此我们猜想能不能通过改包，将准备购买的数字全换成true，直接中大奖，进行刷钱。我们先在本地验证一下！！！
在这里插入图片描述在这里插入图片描述
由于我们的请求体值的数据是采用json格式的，而且json可以支持boolean，因此我们构造 [true,true,true,true,true,true,true]
在这里插入图片描述这里通过Burp抓包，更改numbers的值
在这里插入图片描述然后就是不断发送请求刷钱，刷到你满足后，去购买flag
在这里插入图片描述要是这里没有提供下载附件。
我们可以通过githack来 泄露.git

githack下载地址
在这里插入图片描述在这里插入图片描述

藏蓝色的达达
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
xctf.rar_HTML5自适应
09-19
这个"xctf.rar"压缩包包含了一个实现HTML5全屏滚动效果的源码，它能实现平滑滚动，并且能够自适应不同浏览器的显示。 全屏滚动，也称为全屏滑动或全景观览，是一种让网页内容以连续的全屏视图展示的设计方式。这种...
XCTF攻防世界web进阶练习_ 2_lottery
silence1_的博客
04-30 1867
XCTF攻防世界web进阶练习—lottery 题目 题目为lottery，意思是抽奖。注意到有附件，下载之。 打开附件，发现是一个网站源文件，猜测这道题肯定要分析源文件了 打开题目，是一个抽奖网站 随便注册一个账号，大概浏览一下网页全部内容，发现其中有一处页面，可以买flag 大概是要抽奖攒钱，然后用足够的钱来买flag。 到抽奖的页面，先把burp清空，随便输入7位数，用burp抓包，看它...
XCTF-高手进阶区：lottery
1stPeak's Blog
03-02 699
题目： 该题存在git泄露，使用GitHack.py进行扫描 最后定位在api.php中的buy函数存在漏洞 源码： function buy($req){ require_registered(); require_min_money(2); $money = $_SESSION['money']; $numbers = $req['numbers']; $win_number...
【菜鸡练习】XCTF-lottery
最新发布
kawayiUU的博客
03-25 765
git泄露详细介绍。
xctf中的Lottery（.git源码泄露）
Mikasa
05-16 1641
这道题先用敏感文件泄露工具扫到了.git文件泄露，于是用githack将文件还原进行代码审计。。。 漏洞处在api.php这个文件 function buy($req){ require_registered(); require_min_money(2); $money = $_SESSION['money']; $numbers = $req['numbers']; $win_nu...
攻防世界XCTF：lottery
末初的CSDN博客
03-07 2529
摇奖中彩票，规则及金额都标明了，7位数全对有大奖 flag在这，需要钱买 抓包分析 我们需要输入的数字与win_numbers相等才有钱，一个数要等于一个数，这里想到php是弱类型语句，只要使比对结果想等就ok。payload如下： {"action":"buy","numbers":"[true,true,true,true,true,true,true]"} 对比成功，多发几次包就可以...
XCTF攻防世界web.doc
09-19
【XCTF攻防世界Web WriteUp】 在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...
xctf_huaweicloud-qualifier-2020
05-31
xctf_huaweicloud-qualifier-2020写上去译文原始码类别名称网址分数解决了PWN cp 游戏 快速执行 Fastga mysqli 迷你人 nday_container_escape qemu-zzz 网络隐藏云我的1 我的2 派尔 网壳 :cross_mark: 杂项以太网 谁...
【XCTF-RE】新手练习区-re1.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ugg9gy
XMan-MISC-诸葛建伟XCTF-public.pdf
12-04
MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。...
攻防世界-Web-lottery(.git泄露、php源码审计、弱类型利用)-XCTF 4th-QCTF-2018
Sea_Sand息禅
04-26 4511
扫描目录，发现.git泄露： 提取.git泄露的源码，得到许多文件： 网站这里： 应该是买到手之后就能拿到flag，如果是这个flag就在.git里，那就好办了，尝试配合grep命令在这些文件中查找flag，并没有结果，要想有钱买flag，首页就给我们提供了一个方法： 买彩票猜数就行了，但是怎么能猜对？这就要审计一下代码，找找漏洞了。 经过一番审计，猜数字对应的函数在api.ph...
XCTF(攻防世界)—新手web题Write Up
Lemon's blog
07-10 2657
前言：之前一直没有接触过web这方面的题，这次利用暑假时光好好学习，web真的是很有趣，虽然有的题很简单，但可以学习到很多知识，话不多说，做题。
XCTF asong
qq_41071646的博客
05-09 875
说实话 这个题 还是比较难受的 当我看到 有三个文件的时候 我有点慌 感觉又是什么玩意的时候 但是仔细分析了一下 感觉这个题 还有点好玩 一个是elf 文件 一个是 文本文件 一个是out out 里面是需要我们解密的数据 然后 我们先分析一下elf 这里没有什么好说的我们 get_file_thatgirl_index 这个函数其实就是存的频率 0...
XCTF OpenCTF 2017 部分WP(8道)
qq_42192672的博客
10-10 1680
最近想去看看XCTF实训平台，算是给自己的一个督促吧，选的第一个目标是OpenCTF 2017 1. OpenReverse 拖进IDA分析main函数，截图如下 其实就是比较v30与v4地址处的字符串是否相等，v30是我们的输入，那么关键就是看v4了 v4的初始值我们都知道，接下来观察函数40100对v4有什么改变 发现有对v4开始的26个字符全部进行了一个异或操作 当然拉我们动...
QCTF 2018xman夏令营选拔赛
Xi4or0uji
07-15 2179
小肉鸡太菜了，就只做了三题orz....... x-man-a-face 这题挺简单的，拿到一个图片，看见有个二维码 发现少了两个定位点，用photoshop补全 扫一下就出来一串KFBVIRT3KBZGK5DUPFPVG2LTORSXEX2XNBXV6QTVPFZV6TLFL5GG6YTTORSXE7I= 然后base32解码就行了 Lottery 这题是弱类型匹配，进...
QCTF 2018 misc和web签到题 writeup
xuchen16的博客
07-16 3368
一、misc X-man-A face   用画图编辑补全二维码如下 用微信扫码得到 KFBVIRT3KBZGK5DUPFPVG2LTORSXEX2XNBXV6QTVPFZV6TLFL5GG6YTTORSXE7I=   用python的base32解码得到答案QCTF{Pretty_Sister_Who_Buys_Me_Lobster}   二、 web 1.NewsC...
XCTF(攻防世界)—进阶web题Write Up(二)
Lemon's blog
09-05 681
前言：继续总结学到的新知识 mfw 在about页面发现，搭建网站时用了git,尝试一下是否为git源码泄露 输入： http://111.198.29.45:36544/.git/ 果然是源码泄露，那就查看一下文件，发现并没有找到flag，在Github上下载git源码泄露工具，可以得到其源码。 输入相应的命令： python2 GitHack.py http://111.198.29....
xctf-web-NewsCenter
Spwpun的博客
03-30 2243
一个无报错回显的注入漏洞，明明一个很简单的sql注入题，我却花一个小时来做，服了自己了，依赖于sqlmap我从来没尝到甜头过，还是得对information_schema表结构有一定的理解： 查询当前数据库中的所有表名： 1’ union select 1,2,group_concat(table_name) from information_schema.tables where table_...
XCTF WEB mfw
A_dmin的博客
06-03 4456
XCTF WEB mfw 比赛打自闭了，需要好好学习 打开网页看见（猜测git源码泄露）： 在URL后面加上./git发现： 使用脚本，在Linux环境中： pip install requests git clone https://github.com/wangyihang/GitHacker.git python GitHacker.py [Website] 得到源码： flag...
xctf supersqli
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值