wargame.kr WriteUp

最新推荐文章于 2023-07-04 21:40:18 发布

Bendawang

最新推荐文章于 2023-07-04 21:40:18 发布

阅读量2.8k

点赞数

分类专栏： Web WriteUp 文章标签： web writeup wargame ctf

本文链接：https://blog.csdn.net/qq_19876131/article/details/52890945

版权

Web 同时被 2 个专栏收录

34 篇文章 2 订阅

订阅专栏

WriteUp

24 篇文章 0 订阅

订阅专栏

前面耽搁了一周半，一周半没碰电脑，真是爆炸，回来做做题练练手。做了几道wargame.kr的题，做了几道就不想做了，感觉还是偏基础了，意义不很大，但是博客还是要发的啊。。
这里就只有前面估计十来道的wp，后面的没做了，挺无聊的感觉。
不过适合刚刚接触web不久的筒子们，里面的姿势都还蛮经典的。

already got (200pt)

直接在响应头里面就看到flag了。

QR Code Puzzle （300pt）

也是直接看源码，图片的位置被url编码了，解码，访问，扫二维码，拿到flag

这里写图片描述

#flee button (450pt)
也是看源码，访问相应的网页就可以了
http://wargame.kr:8080/flee_button/?key=ad55

先看源码

<?php

if (isset($_GET['view-source'])) {
    show_source(__FILE__);
    exit();
}

/*
create table user(
 idx int auto_increment primary key,
 id char(32),
 ps char(32)
);
*/

 if(isset($_POST['id']) && isset($_POST['ps'])){
  include("../lib.php"); # include for auth_code function.

  mysql_connect("localhost","login_filtering","login_filtering_pz");
  mysql_select_db ("login_filtering");
  mysql_query("set names utf8");

  $key = auth_code("login filtering");

  $id = mysql_real_escape_string(trim($_POST['id']));
  $ps = mysql_real_escape_string(trim($_POST['ps']));

  $row=mysql_fetch_array(mysql_query("select * from user where id='$id' and ps=md5('$ps')"));

  if(isset($row['id'])){
   if($id=='guest' || $id=='blueh4g'){
    echo "your account is blocked";
   }else{
    echo "login ok"."<br />";
    echo "Password : ".$key;
   }
  }else{
   echo "wrong..";
  }
 }
?>

这里看到mysql_real_escape_string再加上utf-8的编码，就知道没办法绕过过滤。那么就想办法绕过比较，发现大小写没有过滤，直接提交
id=GUEST&ps=guest即可。

wtf_code (450pt)

拿到发现是whitespace，直接上脚本解码就行了

def t2i(str):  
    out = 0  
    for i in range(0,8):  
        out += int(str[i])*(2**(7-i))  
    return out  

f = open('source_code.ws','r')  
x = f.readline()  
x = f.readline()  
ans=""
k = 0  
while x:  
    out = ''  
    for c in x:  
        if c==' ':  
            out += '0'  
        else:  
            out += '1'  
    x = f.readline()  
    l = len(out)  
    if 8 <= l <= 11 and k%2 ==0:  
        print out  
        c = t2i('0'+out[l-8:l-1])  
        #print chr(c)
        ans+= chr(c)
    k+=1  
f.close()  
print ans