CTF–BUGKU学习笔记（4）

一、web

1、web7

打开网页一直是动态的
于是用到语法
setTimeout() 方法用于在指定的毫秒数后调用函数或计算表达式。

然后在设置中将JavaScript禁用，这样就可停止刷新。最后在用F5刷新网页直到
打开网页源代码即可
也可以用BurpSuite抓包，发送到Repeater中，多次点击GO进行请求，当图片刷新为10.jpg时，得到flag。（但由于电脑原因未能使用burpsuit）
**

2、web8

打开网页得到

给hello赋个值，定义一个变量去读flag.php即可
所以在URL中输入：?hello=file(‘flag.php’)即可

在全部作用域中始终可用的内置变量：
$GLOBALS // 引用全局作用域中可用的全部变量
$_POST // 获取 post 数据，是一个字典
$_GET // 获取 get 数据，是一个字典
$_COOKIE // 获取 cookie
$_SESSION // 获取 session
$_FILES // 获取上传的文件
$_REQUEST // 获取 ${}_{G}ET，$_POST，$_COOKIE 中的数据
$_ENV // 环境变量
$_SERVER // 服务器和执行环境信息

二、MISC

1、ping

wireshark打开文件，一个包一个包看下面字符，进行拼接得到flag

flag{dc76a1eee6e3822877ed627e0a04ab4a}，但是是真的麻烦。

三、Crypto

1、把猪困在猪圈里

在给的文本内容最前面加上data:image/jpg;base64

base64转图片：http://tool.chinaz.com/tools/imgtobase/

后再用猪圈密码解密：http://www.metools.info/code/c90.html