ISCC

ISCC客服冲冲冲

这里肯定是写一个脚本去自动化点击左边那个按钮，我本来想不会，百度一下发现还是很简单的一串js，果然还是要去学习脚本语言
console里添加

setInterval(function(){document.getElementById("按钮id").click();},1);
setInterval(function(){document.getElementById("left_button").click();},1);

https://www.jb51.net/article/132665.htm

这是啥

源码里发现jsFuck编码
直接复制到console里运行
可以把jsFuck末尾的()去掉，可以看到源码

Web01

在这里插入代码片<?php
<p>code.txt</p>

if (isset ($_GET['password'])) {
     
	if (preg_match ("/^[a-zA-Z0-9]+$/", $_GET['password']) === FALSE)
	{
		echo '<p>You password must be alphanumeric</p>';
	
    }
	  else if (strlen($_GET['password']) < 8 && $_GET['password'] > 9999999)
	{    
    
		if (strpos ($_GET['password'], '*-*') !== FALSE)
		{
			die('Flag: ' . $flag);
			
		}	
		else
		{
			echo('<p>*-* have not been found</p>');
		}
	}
	else
	{
		echo '<p>Invalid password</p>';
	}
}
?>

利用科学计数法，也利用了php弱类型比较
payload：password=9e9*-*
9成10的9次方

登录

不得不说，这题我昨天刚做过，看这个界面
这题原题[0CTF 2016]piapiapia
用的是反序列化变量逃逸