【Web】TRX CTF 2025 题解

online-python-editor

用ast库来解析传的json，flag在同目录的secret.py里

默认传参是只传source

而ast.parse接收filename参数

尝试将filename设为/etc/passwd

发现成功读到line2的内容

接下来读secret.py

 将错误行数设为第六行，成功读到flag

 

zstego

docx 只是美化的压缩文件，可以被解压

正常上传一个docx，回显No hidden messages found

说明没有提取到$message

$message是对/word/media目录下的文件进行zlib解压提取得到的

有一个media目录的open_basedir

 

 zlib_decode可以用伪协议来操作

php://filter/zlib.deflate/resource=

该伪协议将读取文件内容并使用 zlib 压缩，然后返回数据

open_basedir用软链接来绕，将media目录链接到根目录

ln -s / media

在word/_rels/document.xml.rels里加上 

<Relationship Id="rId4"
    Type="http://schemas.openxmlformats.org/officeDocument/2006/relationships/image"
    Target="media/php://filter/zlib.deflate/resource=flag.txt" />

再打包成docx

zip -r --symlinks payload.docx *

 成功读到/flag.txt