期中考复现

1.php渗透

      用dirsearch 来扫描一下，发现了index.phps,访问一下

下载得到一个文件，打开看看，发现是一段php代码

分析得到，

GET传参id=admin，主当$ GET[id]= urldecode($ GET[id])时返回flag。即条件为 id=admin(urldecode解码后)

使用bp编码器，url编码两次admin，GET传参即可得到flag

输入？id=     ,得到flag。

2.好玩的php

根据php代码可知，当a=b,a的md5不等于b的md5且c=d的内容时得到flag

使用file_get_contents()函数

3.文件上传

直接上传一个haha.php,发现错误，只允许 haha image

打开bp，修改一下，之后上传成功

利用蚁剑进行连接，就可以得到flag

为flag{94106152fb8ab204d7bff3bb13eb9e82}

4.RSA2

根据题目可知给你了公钥和密文，来解开密文或求d

直接使用大数分解网站，factordb.com

得到了p,q

现在来求d

在Linux里面中弄，

先下载rsatool，后下载gmpy2

安装gmpy2，需要的依赖库 gmp mpfr mpc

gmp 库安装
apt-get install libgmp-dev

mpfr 库安装
apt-get install libmpfr-dev

mpc 库安装
apt-get install libmpc-dev

pip安装
apt-get install python3-pip
gmpy安装
pip install gmpy2

求出了d

将密文复制到kali，文件名为enc,用openssl解base64

命令：

penssl enc -base64 -d -in enc -out flag.enc

解密：

openssl rsautl -decrypt -in flag.enc -inkey pen.pem -out flag.txt

得到flag

5.pwn

直接利用nc即可