CTF-2017第二届广东省强网杯线上赛：who are you?

最新推荐文章于 2022-05-15 13:34:23 发布

Flutter&Python&Test

最新推荐文章于 2022-05-15 13:34:23 发布

阅读量347

点赞数

文章标签： web php vim wordpress java

本文链接：https://blog.csdn.net/MidSummer411/article/details/111957224

版权

题目:

分值：100分类型：Web题目名称：who are you?
题目内容: 我是谁，我在哪，我要做什么？

解题过程:

开启burpsuite,打开页面,显示"Sorry. You have no permissions."
查询报文,没有发现跳转之类,只有Cookie: role=Zjo1OiJ0aHJmZyI7有点价值
Base64解密Zjo1OiJ0aHJmZyI7,得到内容是f:5:"thrfg";
thrfg猜测是使用了rot-13加密,解密得到guest
顺其自然推论把admin用rot-13加密,得到nqzva
使用Base64加密f:5:"nqzva";,得到Zjo1OiJucXp2YSI7
修改Cookie: role=Zjo1OiJucXp2YSI7后提交,页面显示:Hello admin, now you can upload something you are easy to forget. 查看源码:

<html><head>
    <title></title>
</head>
<body>
<!-- $filename = $_POST['filename']; $data = $_POST['data']; -->Hello admin, now you can upload something you are easy to forget.

</body></html>