攻防世界 lottery （彩票） writeup

最新推荐文章于 2024-06-12 21:10:39 发布
最新推荐文章于 2024-06-12 21:10:39 发布
阅读量599 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/freerats/article/details/104824076
版权

在这里插入图片描述

在最后一个页面看到flag可以进行购买，应该有足够的钱就可获得flag；
在这里插入图片描述
登入后看到一个输入7位数字的框，尝试输入七位数字后就会出现类似买七色球的七位随机数，这里可以赚钱，进行抓包
在这里插入图片描述
出现参数action，numbers。
使用AWVS进行扫描，发现存在git泄露
打开githack把文件下载下来
在api.php里发现一串主要的php代码
其中关键代码为下图

在这里插入图片描述

在图中有number参数，与七位随机数进行比较
漏洞为比较方式为==弱类型比较（若数据类型不同，则会转化为相同类型进行比较），因此只要传入七个true即可匹配成功。
框内限制只能输入七个字符，所以在bp里传入
在这里插入图片描述
以数组的方式传入不会报错
接下来多传几次就可以有足够的钱买flag了
在这里插入图片描述

冰可乐不加可乐
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界 supersqli writeup
12-14
进入题目查看源码，提到sqlmap那就扫一扫 发现有注入，注入点为injiect=2’，接下来–dbs尝试查询数据库，只爆出supersqli，但无法爆出表。 回到题目 order by 判断只有两个字段（别人的writerup说–+被过滤，只能...
*CTF 2021 lottery again
YuSec
01-19 1730
Start 给了部分源码，先理一遍这个站的逻辑， 首先index.html中是一个登录框，该登录框可以任意注册： 每个新用户有coin:300，可以通过买彩票进行赚钱，赚够9999，即可买到flag： 然后查看源码，找到买彩票的关键代码： app.Http.Controllers.LotteryController.php 28 line: $lottery = Lottery::create(['coin' => 100 - floor(sqrt(random_int(1, 10000)))])
攻防世界Web Lottery writeup
qq_45837896的博客
08-15 231
等了这么久这道题终于能注册了！赶紧做一波 这是一道长得比较新奇的题 打开是一个博彩网站 根据提示注册之后 如果不能注册，没关系不只是你一个人遇到了这个问题，多大开几次再不济多开几次环境，我试了n次… 首先尝试一下 你输入数字，然后跟系统给的进行匹配，可能是一样才会给钱 再看一下其他页面 有钱人才能买的flag 题目有附件，我们可以下载下来看一遍源码，有助于我们作弊 逐一看过之后发现这个api.php是和抽奖页面有关的 进行代码审计 发现这个网站的数字是随机给的，但是看这个比较的代码时就能感觉出一点端倪
攻防世界--lottery、ez_curl、ics-05
最新发布
qq_75120258的博客
06-12 893
array()函数是用来创建一个PHP数组json_decode :对 JSON 格式的字符串进行解码，转换为 PHP 变量。
攻防世界-lottery-(详细操作)做题笔记
qq_43715020的博客
06-15 1767
攻防世界-lottery-(详细操作)做题笔记
攻防世界-web-lottery
mlws1900的博客
07-12 393
意思就是买彩票，中几个数字赚多少钱，按什么都要跳转到这个页面先注册 买一次2块钱，只允许输入7位数字flag直接明码标价出售，但是要凑够9990000的钱（搏一搏，单车变摩托） bp抓包看看php为弱类型语言 直接修改请求，刷钱，买flag...
攻防世界-lottery
Mirror_iu的博客
01-22 223
原本看到这题这么多代码是想跳过的，毕竟不想来一个 PHP 代码审计，后面发现还好，就是一个简单的弱类型漏洞。
攻防世界 notsequence
12-21
《攻防世界 notsequence》是一道涉及编程与算法的网络安全挑战题目，主要考察的是选手对特定算法的理解和应用。在该题目中，关键点在于理解并解析`check1`函数，以及利用杨辉三角形（Pascal's Triangle）的性质来...
2023 强网杯 Writeup
01-29
CTF Writeup 2023 强网杯 Writeup 是一篇关于 Capture The Flag（CTF）的 writeup，内容涵盖了多个挑战题目，涉及到 Python、 Cryptography、Reverse Engineering、Web 等多个领域。下面是对每个挑战题目的详细分析...
XCTF攻防世界web.doc
09-19
【XCTF攻防世界Web WriteUp】 在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...
[SECT2019] —writeup撰写.docx
11-28
writeup CTF
lottery:彩票分销系统
03-11
抽奖 彩票分销系统
攻防世界----lottery
qq_44418229的博客
07-20 1249
攻防世界----lottery .git信息泄露和php弱类型比较
攻防世界XCTF：lottery
末初的CSDN博客
03-07 2533
摇奖中彩票，规则及金额都标明了，7位数全对有大奖 flag在这，需要钱买 抓包分析 我们需要输入的数字与win_numbers相等才有钱，一个数要等于一个数，这里想到php是弱类型语句，只要使比对结果想等就ok。payload如下： {"action":"buy","numbers":"[true,true,true,true,true,true,true]"} 对比成功，多发几次包就可以...
攻防世界WEB进阶之lottery
harry_c的博客
09-27 1220
攻防世界WEB进阶之lottery描述实操答案 1、lottery1星 难度系数： 题目来源： XCTF 4th-QCTF-2018 题目描述：暂无 题目场景： 点击获取在线场景 题目附件： 附件1 描述 首先查看附件里的内容 首先通过下载附件的Rebots.txt里面看到有git，尝试是否存在git源码泄露问题，发现不存在（实际上我们已经通过附件拿到源码啦，这里只是思维的拓展。）。 实操 然...
攻防世界——lottery
m0_62063669的博客
06-23 574
攻防世界——lottery进入题目后，这是一个彩票平台输入7个数字购买，对应数字相同就可以获得奖励如果要获得flag，就要用$9990000来买抓个包看看，发现api.php是对文件进行POST发送从题目下载附件，查看api.php API（Application Programming Interface，应用程序编程接口）是一些预先定义的函数以下代码，只是截取了进行数字对比的部分 关键函数是 if($numbers[$i] == $win_numbers[$i]){$same_count++;｝..
攻防世界Web lottery
hhh
05-04 6397
lottery 开心！虽然第一次遇到git源码泄露写了好久，但是写出来了就很开心~~ 打开界面我们知道，要拿到flag，就要赢到足够的钱，其实一开始我以为可以找到一个地方直接修改余额什么的，把网页源代码中的文件看了几个都没发现突破口…… 然后又没思路了…… 尝试了一下robots.txt，想看看有没有什么文件，然后发现了： 瞬间振奋.jpg 百度了一下发现应...
攻防世界-Web-lottery(.git泄露、php源码审计、弱类型利用)-XCTF 4th-QCTF-2018
Sea_Sand息禅
04-26 4512
扫描目录，发现.git泄露： 提取.git泄露的源码，得到许多文件： 网站这里： 应该是买到手之后就能拿到flag，如果是这个flag就在.git里，那就好办了，尝试配合grep命令在这些文件中查找flag，并没有结果，要想有钱买flag，首页就给我们提供了一个方法： 买彩票猜数就行了，但是怎么能猜对？这就要审计一下代码，找找漏洞了。 经过一番审计，猜数字对应的函数在api.ph...
攻防世界shuffle
09-03
攻防世界Shuffle是一个在攻防世界平台上的题目，属于Reverse（逆向工程）类别的进阶区的题目。该题目的具体来源是SECCON-CTF-2014比赛。题目要求参与者找到一个字符串在随机化之前的顺序。关于该题目的详细解法可以在提供的博客链接中找到。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界 Shuffle](https://blog.csdn.net/afanzcf/article/details/119462993)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [攻防世界Wire1杂项](https://download.csdn.net/download/m0_59188912/87097386)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [攻防世界Reverse进阶区-Shuffle-writeup](https://blog.csdn.net/qq_35056292/article/details/108676766)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值