pigctf期末测评

最新推荐文章于 2021-06-09 22:50:13 发布

Bendawang

最新推荐文章于 2021-06-09 22:50:13 发布

阅读量963

点赞数

分类专栏： WriteUp

本文链接：https://blog.csdn.net/qq_19876131/article/details/50577935

版权

WriteUp 专栏收录该内容

24 篇文章 0 订阅

订阅专栏

pigctf期末测评

MISC 1

拿到图片，先binwalk一下，如下图

果然发现png图片后面跟了个ZIP，然后提取出来打开发现了一个flag.png，然后查看16进制文件没有发现什么问题，之后查看属性发现分辨率为986*470，但是大小为200kb左右，显然是不相匹配的，通过16进制编辑器修改分辨率为986*1376，然后在图片的左下角发现flag，

FLAG{5mall_L1_15_5tup1d}

MISC 2

http://drops.wooyun.org/tips/7828
一道CBC字节翻转攻击问题

    <?php
        $enc = "S9PsFp43k9VgyrggRHLbISjUAjwzSSPPajrF9Dzz0o/ieSZbxwGjTJ5xhAZEi5tDBjvwsQtH0BynlLC0p0F0zOZMx25M6iekcLvX//MNKSA=";
        $enc = base64_decode($enc);
        echo "<br>".($enc)."<br>";
        $enc[47] = chr(ord($enc[47]) ^ ord("9") ^ ord ("1"));
        echo "<br>".($enc)."<br>"; 
        $c = base64_encode($enc);
        $d = urlencode($c);
        echo "Plaintext after attack : <br>$c<br>";
        echo "Plaintext after attack : <br>$d<br>";
        $e = @decrypt(base64_decode($c));
        $uid = substr($e,strpos($e,"uid")+4,1);
        echo 'uid:'.$uid.'<br/>';
        if ($uid == 1){
                echo "<br>get the flag!!!";
        }
        else {
                echo "false!";
        }
?>

得到翻转后的密文的base64加密值：
S9PsFp43k9VgyrggRHLbISjUAjwzSSPPajrF9Dzz0o/ieSZbxwGjTJ5xhAZEi5tLBjvwsQtH0BynlLC0p0F0zOZMx25M6iekcLvX//MNKSA=

修改COOKIE之后提交得到flag，

WEB 1

根据注释的提示，网页的源码由于使用extract，故存在变量覆盖，然后直接提交get请求http://45.78.61.235/web1/?auth=1，转到了一个新的页面，然后再响应头里面发现了flag

WEB 2

进入页面，看了源码、请求等待都没发现东西，然后试试robots.txt，也没有，然后想到备份文件，加上’~’发现了源码如下：

    <?php
    function checkIN($number){
        for($i = 0; $i < strlen($number); $i++){
            $dig = ord($number[$i]);
            if(($digit >= ord('1')) && ($digit <= ord('9'))){
                return false;
            }
        }

        return $number == '3722304989';
    }


    if(eregi("hacker", $_GET[id])){
        echo("<p> not allowed!</p>");
        exit();
    }

    $_GET[id] = urldecode($_GET[id]);
    echo $_GET[id];
    if($_GET[id] == "hacker" && checkIN($_GET[num])){
        echo "<p> Access granted! </p>";
        echo "<p> flag:flag xxxxxxxxxxxxxxxxxx";

    }
?>

<br><br>
can you bypass it???