攻防世界web进阶区lottery

最新推荐文章于 2020-11-03 00:00:23 发布

gongjingege

最新推荐文章于 2020-11-03 00:00:23 发布

阅读量217

点赞数 1

分类专栏： ctf

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/gongjingege/article/details/108002261

版权

本文介绍了攻防世界Web进阶区的一个挑战，涉及彩票网站的漏洞利用。通过注册并购买彩票，发现flag藏在claim your prize中，但需要足够的资金。通过查看robots.txt揭示了git源码泄露，使用githack恢复源码。在购买过程中，利用PHP弱类型比较的漏洞，修改请求参数获取大量奖金，最终成功购买到flag。关键词包括.git源码泄露和PHP弱类型比较。

摘要由CSDN通过智能技术生成

题目附件：。。
下载下来，后面有用

打开链接，大概就类似一个博彩网站吧(¬◡¬)✧
在这里插入图片描述
先注册

注册好之后，先随便买一波，看看什么情况

在这里插入图片描述
应该是没亏的吧。。。

除这个外，在claim your prize里发现了flag，但钱不够

看下robots.txt

在这里插入图片描述
提示是git源码泄露

用githack扫描恢复源码（这里前面给的附件就是，少点麻烦）

在buy的界面抓包，看下购买时的源码文件名

api.php

审计代码

在这里插入图片描述
if(

最低0.47元/天解锁文章

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
攻防世界web进阶区lottery

题目附件：。。下载下来，后面有用打开链接，大概就类似一个博彩网站吧(¬◡¬)✧先注册注册好之后，先随便买一波，看看什么情况应该是没亏的吧。。。除这个外，在claim your prize里发现了flag，但钱不够看下robots.txt提示是git源码泄露用githack扫描恢复源码（这里前面给的附件就是，少点麻烦）在buy的界面抓包，看下购买时的源码文件名api.php审计代码if(numbers[numbers[numbers[i] == winnumbers[win
复制链接

扫一扫

专栏目录

gongjingege CSDN认证博客专家 CSDN认证企业博客

码龄5年

50: 原创

41万+: 周排名

122万+: 总排名

3万+: 访问

: 等级

743: 积分

9: 粉丝

48: 获赞

9: 评论

45: 收藏

私信

关注

热门文章

分类专栏

DVWA
bWAPP
sqli-lab 2篇
ctf 48篇

最新评论

攻防世界misc进阶区stage1
m0_65999224: 就是扫描二维码出来的内容复制，创一个txt保存你复制的内容，然后用WinHex按Ctrl+R选择Hex Ascill转binary(二进制)，然后关闭都选yes保存，再修改后缀pyc，然后放到反编译网站就出来了
攻防世界misc进阶区a_good_idea
m0_65999224: 可以问下攻防世界评论区在哪里吗，自己找不到
攻防世界web进阶区wtf.sh-150
woowahahahahaha: <html> <head> <link rel="stylesheet" type="text/css" href="/css/std.css" > </head> $ if contains 'user' ${!URL_PARAMS[@]} && file_exists "users/${URL_PARAMS['user']}" $ then $ local username=$(head -n 1 users/${URL_PARAMS['user']}); $ echo "<h3>${username}'s posts:</h3>"; $ echo "<ol>"; $ get_users_posts "${username}" | while read -r post; do $ post_slug=$(awk -F/ '{print $2 "#" $3}' <<< "${post}"); $ echo "<li><a href=\"/post.wtf?post=${post_slug}\">$(nth_line 2 "${post}" | htmlentities)</a></li>"; $ done $ echo "</ol>"; $ if is_logged_in && [[ "${COOKIES['USERNAME']}" = 'admin' ]] && [[ ${username} = 'admin' ]] $ then $ get_flag1 $ fi $ fi </html> 这个你是用什么进行格式化的？
攻防世界web进阶区Web_php_include
R4teL_M: 兄弟，这题用的get传参，应该不是post传参，反正用你这个没法复现
攻防世界web进阶区supersqli
yswd0000: 其实我在想为啥用了base64转码都没绕过去

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。