NSSCTF2022部分WP

Misc

1、王八快跑

首先下载附件，咱也不知道考啥

运行文件，发现有一只乌龟，一直点跑，乌龟就可以跑

乌龟跑到终点即可获得flag，原来是一道签到题

2、搬好小板凳听故事

老规矩，下载福建

一串字符串，猜测是base64编码格式

拿到base64解码里解码得，可以看到flag，但是flag貌似是加密的，观察flag的编码形式，只含有字母，数字0-9，还有等号，猜测是base16

解码得，拿下！

3、Next Meet

只有个网址，访问试试

好的，签退题[/捂脸]

Crypto

1、爱丽丝梦境的兔子

下载附件，分析题目，一只没有钥匙的兔子，这里应该指的是rabbit加密，并且没有密钥，拿去解码试试

对了，解密后我们看到是社会主义核心价值观，我们就可以联想到社会主义核心价值观加密

好的，解密得到的字符串已经很接近我们的flag了，但是还差一点，我们在想想提示，跳过6个栅栏，ok我知道了，栅栏密码

出现了flag！！！

Web

1、websign

进靶场

提示我们查看源代码，但是我们点不进源代码里面，无法右键

这里有两种方法哈，第一种可以在地址栏前加一个view-source:就可以查看源代码

还有一种就是保存网页，保存到本地，ctrl+s，我们在以文本形式打开

2、ez_rce

进靶场

发现需要给个参数code，这道题过滤掉好多命令字符串，但是还是忽略了一个，在我试了n多种情况之后（我是自学小白）才找到原来是一个很简单的输出命令print

okk，可以看到print确确实实可以输出东西，但是我们不知道目录下有啥文件，我们需要将文件展示出来，但是ls用不了我们可以用另外一个查看文件的命令，dir

当然要加反引号才能执行命令，那么我们就可以查看根目录嘿嘿

okk，flag！！！我看到了

但是要怎么查看内容呢，cat、more、tail、less、head都被过滤了、百度了一下发现还有一个可以用，那就是nl

直接上！！！

3、ezsql

进入靶机

随便输一个数试试

发现sql语句直接回显到页面上来，那么我们直接构造payload

payload：#)'1，发现可以，页面显示正常，flase正常显示

paload：# 3 yb redro )'1，查列的时候发现没回显，说明最多只有两列，但是这样手工注入太麻烦了，上脚本！！

代码如下：

paload: #2,1 tceles noinu )'1, 联合查询

payload：# )(esabatad,1 tceles noinu )'1暴库操作

payload:# )"ftcuu"=amehcs_elbat erehw selbat.amehcs_noitamrofni moorrf )eman_elbat(tacnoc_puoorrg tceles(,1 tceles noinu )'1    爆表操作,这里我们发现它过滤掉了or，那么我们就双写绕过

payload：# )"galf"=eman_elbat dna "ftcuu"=amehcs_elbat erehw snmuloc.amehcs_noitamrofni moorrf )eman_nmuloc(tacnoc_puoorrg tceles(,1 tceles noinu )'1 爆字段

payload：# )galf.ftcuu moorrf )ftcuu(tacnoc_puoorrg tceles(,1 tceles noinu )'1 爆数据

4、ez_unser

好的，反序列化漏洞，需要绕过__wakeup方法，那么我们知道绕过__wakeup方法的时候只需要把它类的属性数改到比他原先大就可以

POC如下

当我们注入的时候发现没有回显，我们又看到$this->b=$this->c，ok我知道了

我们更改一下POC，让$this->b调用$this->a的地址，然后把木马丢给它，最后我们上蚁剑