BUUCTF WEB [安洵杯 2019]easy_web 1 WP

最新推荐文章于 2022-12-03 19:53:14 发布

是路酒呀

最新推荐文章于 2022-12-03 19:53:14 发布

阅读量1.4k

点赞数 4

分类专栏： CTF-WP

本文链接：https://blog.csdn.net/Whaocai/article/details/119321047

版权

博客主要介绍了BUUCTF中一道WEB安全题目，涉及PHP代码审计和MD5碰撞。首先，通过分析发现img参数经过了base64及hex加密，利用此机制获取了index.php源码。接着，审计代码发现通过echo `$cmd`可实现RCE，但关键字被禁用，利用正则表达式解析漏洞绕过黑名单。最后，解决强相等比较问题，通过寻找MD5强碰撞字符串完成挑战。解题关键在于理解PHP解析和正则解析的交互，以及如何构造特殊字符串使MD5值相同。

摘要由CSDN通过智能技术生成

考点：
md5强碰撞
php代码审计–正则表达式

在这里插入图片描述 F12看到md5 is funny~ ，猜测与md5算法有关。注意到<img>标签和url地址栏，img参数是文件名的某种加密后的，将读取到的文件内容base64加密之后，输出到img标签中。
这个时候，要想办法知道img参数是怎么加密的，查看wp之后，发现后端会对传进去的img参数先进行两次base64解密，再进行一次hex解密。所以我们在payload时要先进行一次hex加密，再进行两次base64加密
同理然后读取一下index.php，再base64解密
payload：?img=TmprMlpUWTBOalUzT0RKbE56QTJPRGN3&cmd=

在这里插入图片描述 base64解密之后，index.php的源码

<?php
error_reporting(E_ALL || ~ E_NOTICE);
header('content-type:text/html;charset=utf-8');
$cmd = $_GET['cmd'];
if (!isset($_GET['img']) || !isset($_GET['cmd'])) 
    header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd&

最低0.47元/天解锁文章

是路酒呀

关注

4
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
BUUCTF WEB [安洵杯 2019]easy_web 1 WP

考点：md5强碰撞php代码审计–正则表达式F12看到md5 is funny~ ，猜测与md5算法有关。注意到<img>标签和url地址栏，img参数是文件名的某种加密后的，将读取到的文件内容base64加密之后，输出到img标签中。这个时候，要想办法知道img参数是怎么加密的，查看wp之后，发现后端会对传进去的img参数先进行两次base64解密，再进行一次hex解密。所以我们在payload时要先进行一次hex加密，再进行两次base64加密同理然后读取一下index.php，再
复制链接

扫一扫

专栏目录