[wp]第四届江西省赣网杯网络安全大赛-web 部分wp

W3nd4L0v3

已于 2023-12-20 22:20:22 修改

阅读量1k

点赞数 11

分类专栏： writeup 文章标签： CTF

于 2023-12-16 21:41:19 首次发布

本文链接：https://blog.csdn.net/m0_63138919/article/details/135038311

版权

writeup 专栏收录该内容

13 篇文章 0 订阅

订阅专栏

第四届江西省赣网杯网络安全大赛（gwb）线上预选赛

因为学业繁忙只玩了1小时，后续看看补一下这些

2023gwb-web1

九宫格拼图

2023gwb-web2

$file='xxx';

extract($_GET);

if(isset($fun)){

$content=trim(file_get_contents($file));

if($fun!=''&$fun==$content){

echo 'flag{xxxxx}';

}else{

echo 'u are not a good hacker';

}

}

部分参考：

web8--php函数extract（）、file_get_contents（）、trim（）_$c=trim(file_get_contents($filename))-CSDN博客

payload:

GET:?fun=a&file=php://input 下面加个a

2023gwb-web3

<?php
$password = trim($_GET['pass'] ?? '');
$func = trim($_GET['func'] ?? 'hint');
function hint() {show_source(__FILE__);}

if (md5($password)==='21c6008facc283f8839d3b9fed640c15') {
    function youwin() {
        echo file_get_contents("/flag");
    }
}

$func();
?>

参考：

知识星球2023年10月PHP函数小挑战-CSDN博客

类似

然后最后的payload后面的key进行爆破就行