宁波市第三届网络安全大赛赛前训练-writeup

最新推荐文章于 2023-04-03 14:41:01 发布

秋风瑟瑟...

最新推荐文章于 2023-04-03 14:41:01 发布

阅读量1.5k

点赞数 3

本文链接：https://blog.csdn.net/qq_45628145/article/details/107131320

版权

Web

Dream II

用PUT方法发送一个message得到flag

Welcome

源码注释和http响应头里面藏有flag

Code Php

源码中发现code.txt

<?php
if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){
    $v1 = $_GET['v1'];
    $v2 = $_GET['v2'];
    $v3 = $_GET['v3'];
    if($v1 != $v2 && md5($v1) == md5($v2)){
        if(!strcmp($v3, $flag)){
            echo $flag;
        }
    }
}
?>

经典md5了，payload

?v1=240610708&v2=s878926199a&v3[]=1

Include

源码注释中发现include1.php

发现后面有一个?file=index

用伪协议读一下include1.php和index.php的源码

include1.php
<html>
</html>
<?php

	error_reporting(0);
    @$file = $_GET["file"];
    if(isset($file))
    {
        if (preg_match('/http|data|ftp|input|%00|flag/i', $file) || strstr($file,"..") !== FALSE || strlen($file)>=100 || $file==="include1" )
        //这里过滤掉了flag
        {
            echo "<p> error! </p>";
        }
        else
        {
			include($file.'.php');
			setcookie("tips","include2.php");
        }
    }
	else
	{
		header('Location:include1.php?file=index');
	}
?>

index.php
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>include</title>
</head>
<body>
    <!-- include1.php -->
</body>
</html>

发现cookie里面有提示，include2.php

读一下源码

include2.php
<html>
</html>
<?php
error_reporting(0);
$file = $_GET["file"];
if(isset($file))
{
    if ( preg_match('/http|data|ftp|input|%00|base/i', $file) || strstr($file,"..") !== FALSE || strlen($file)>=100)
    //这里没有过滤flag，但是过滤了base
    {
        echo "<p> error! </p>";
    }
    else
    {
		include($file.'.php');
    }
}
else
{
	echo "file not found";
}
?>

根据过滤信息判断，flag应该在flag.php里面，include1.php是读取不了flag.php的，因为过滤了flag，虽然include2.php过滤了base，但是还可以用别的，比如rot13，读取flag
payload

include2.php?file=php://filter/read=string.rot13/resource=flag

解码即可

XSS

这里也就是目标要alert(/xxx/)，先看一下回显格式

value这里"可能是可以闭合的，继续测试

果然闭合了，于是构造payload

"><script>alert(/xxx/)</script>

得到key

提交的时候需要md5解密一下

Upload

根据这个提de示，没进去题目就知道怎么做了，构造后缀.php::DATA即可

这里也是传一个php

Crypto

签到题

一张好像是损坏的jpg，保存下来，010，得到flag

解密吧

一个shadow文件，丢进010发现是linux保存用户名密码的文件，用john工具跑，得到密码，也就是flag

解密

三行，发现每隔三个取可以得到FLAG，就这样取就可以得到flag

加密的压缩包

CRC碰撞，得到flag.txt的密码We1c0meT0CTF

得到flag

一般难度的加解密

题目有问题，这个不是rsa，给的n是个素数，但是题目说是rsa，这里就不写了

凯撒

一串数字，先转ascii码

得到

mshn{l57i9l18i08imm0k05h3j59900i10???}
\tk5:29j1kk3hm5ii698lmk81jh5ij1178l5m

前面一部分得到

后面一部分得到

md5解密得到9a4，拼接起来得到flag

Misc

安全的文件

也就是检验文件的md5值，在在线网站上面算一下即可，得到c0c8e99bceac589013f553f28629004a，也就是flag

文件恢复

丢进010，应该是一个gif文件，不过文件头损坏了，添加修复一下即可

得到flag

reserve

丢进010，发现是一张字节反转了的png图片，换正即可，py脚本

with open('flag.png','rb') as f:
    with open('flag1.png','wb') as g:
        g.write(f.read()[::-1])

得到flag

PNG

修改图片高度，得到flag

boooooom

开始用了各种弱口令爆破i压缩包，无果，后来py群管理员得到个hint，5位数密码（小写字母加数字），爆破一下

得到密码

得到flag

秋风瑟瑟...

关注

3
点赞
踩
3

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫