西电ctfwrite up2014

WEB系列：
1、web20：
     
打开后是这样的

题目提示了复活节彩蛋于是上网搜了一下PHP彩蛋

PHP彩蛋，在地址栏后加参数查看phpinfo()(百度php彩蛋即可知道参数意义?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000 (PHP信息列表))

2、web50

    
点击后下载解压发现是个crx文件，就是谷歌的拓展程序，这个文件可以用解压缩文件解压缩，里面有张图片备注是ascii码，用转换工具可看到flag

3.web70：
   进入题目页面是这样的

随便输入点东西提交页面会进入空白，查看源码

发现script中间变成下划线了，不论输什么都变，怎么能绕过呢？用jother码


将alert函数以jother码形式输入得到弹窗

4.web100：
题目是这样的

查看源码发现有注释的部分

注释掉的是个图片

发现二维码扫描后有提示

 

 于是我们知道了是要将图片的像素的颜色字节最低位提取出来

然后使用MATLAB取出图片hackkey.png的像素点的值，寻找像素点的值的二进制表示的最低位。

 

MATLAB程序如下：

图片分辨率是500*325的

 

得到图片像素值的二进制位最低位后转为16进制

使用HXD查看得到flag为Xd$eC@2o14

5.web150：

下载文件是一个shell.php，解密后得到flag


6.web180：
  
文件是www.root.rar
7、web200