33c3 CTF web WriteUp

最新推荐文章于 2024-04-21 21:00:00 发布

Bendawang

最新推荐文章于 2024-04-21 21:00:00 发布

阅读量3.1k

点赞数 1

分类专栏： WriteUp Web 文章标签： web ctf writeup 33c3

本文链接：https://blog.csdn.net/qq_19876131/article/details/54097284

版权

本文详细介绍了33c3 CTF比赛中的几个Web挑战，包括yolovault、Shia、try、pwn2win和YOSO等，涉及到XSS、SQL注入等技术，通过代码审计和漏洞利用，最终成功获取flag。

摘要由CSDN通过智能技术生成

最近不知道怎么回事，整个人只想学学新东西不太想做题。
好吧不是dota2更新7.0的原因，真的不是。。

元旦high过之后想了想，趁着题目还开着，还是把33c3的题补一下好了。。

感觉33c3的web题目的分值分配有问题，有的高分题很简单，有的低分题却很难。

web175 yolovault

首先随便注册个账户登陆进去，然后看看大概功能，有个写留言的地方，有个发东西给管理的地方，发的链接管理员会直接访问，加上题目源码里这样一段

     <!-- admins only <li><a href="/?page=leAdminPanel&debug">Admin Panel</a></li> -->

然后大概估摸着是个xss了，但是随便试了试也没啥思路。
看看链接脑洞下，如果不传page参数呢。。

http://78.46.224.71/?debug

发现多了一个view-source的按钮，然后跳转到http://78.46.224.71/?page=debug&what=index拿到这样的源码：

<?php 
include("functions.php");
if (isset($_GET["page"])) {
    switch ($_GET["page"]) {
        case "debug":
            if (isset($_GET["what"])) {
                download($_GET["what"]);
            }
            break;
        case "profile":
        case "secret":
        case "contact":
        case "logout":
        case "login":
        case "register":
        case "leAdminPanel":
            include $_GET["page"].".php";
            break;
        default:
            header("Location: /");
            break;
    }
} else {
    include("header.php");
?>

<div class="container">
    <div class="row">
        <div class="col-md-6">
            <ul class="list-group">
            </ul>
        </div>
    </div>
</div>
    <div class="jumbotron text-center">
    <h1>YOLO VAULT</h1>
    <p>-- under construction --</p>
    <p></p>
    </div>
    <div class="container">
    <div class="row">
        <h3>full features coming soon...</h3>
    <?php if (logged_in()) { ?>
        <p>Until then,  store one secret <a href="?page=secret">here</a> !</p>
    <?php } else { ?>
        <p>Making your secrets secret again, cause you only live once d00d. <a href="?page=register">register now!</a> </p>
    <?php } ?>
    </div>
<?php } ?>
</body>
</html>