2017第二届广东省强网杯线上赛 —— who are you?

打开题目, 给出了一句：Sorry. You have no permissions.
查看网页源码, 也没有更多信息,

再看HTTP头, 发现有Cookie

直觉告诉我, 这是Base64编码

解码后, 可以看到一串像反序列化的文本,
但是不知道thrfg是什么, 盲猜是一个很随意的用户名, 先把他替换成admin看看


然而, 并没有什么卵用, 依旧是一句权限不足, 虽然也有可能区分大小写, 但是可能性太小了, 看上去陷入了死局.

只好再接着翻师傅们的wp, 得知thrfg是ROT13处理过的guest(意想不到…),

---

之后肯定要自己接着了, 没全解完前, 这种东西只能当Hint, 全看就没有学习的意义了.

那就改成admin→nqzva

刷新后提示变为Hello admin, now you can upload something you are easy to forget., 有点没看懂, 就查看了下网页源码:

题目告诉我们可以通过POST提交filename和data来上传一个文件.

然后就先试了下普通操作, filename=123, data=456, 没有出现错误, 访问也正常

试着改文件名为/../123, 同样上传成功, 并且可以访问/uploads/123

不过再往上一层就不行了, 虽然没报错, 但是访问时返回404

不过看上去好像没什么太大用, 再试下文件名能不能为php:

看样子没有对文件名做限制,
那就再试着传php代码上去看看,

看样子并不能, 改了PHP的大小写一样不行, 后面想着是不是判断有没有<?php, 但换成脚本形式一样没能绕过,
多测试了几次后, 发现是只要有<就会出错.

然后陷入知识盲区, 只好接着翻师傅的wp, 师傅认为有正则检测, 但是可以用数组绕过,

于是改data=为data[]=, 成功上传木马,

结果一访问, 发现flag直接出来了(???)

迷惑行为, 不过应该是做了rewrite之类的, 题解完毕.

最后, 再看看今天的系统会不会再来一次审核(大概率是会的)

突然发现可以导出, 找个时间把笔记导出来好了, 免得有机会去线下打断网赛的时候一点东西都没了

毕竟太经常在晚上飙车了, 迟早要翻车的, 撤了.