[BJDCTF 2nd]elementmaster1 WP
打开靶机,然后看到这张图片,
这个题的题目 element master,就是元素掌控者的意思,一开始以为跟网页代码的什么元素有关,后来发现想错了emmmm。
查看页面源代码
看到两个hidden id 第一个明显是十六进制,然后就把两个都转换一下,拼起来得到Po.php,然后当然是访问这个文件,结果只出来一个 . 按照错误的思路重新看之前的网页元素,找了半天也没啥发现,最后看大佬的WP才知道是化学元素,需要把所有元素遍历一遍,心态崩了。Po也是个化学元素的缩写,那就一个一个试呗,和大佬们一样去写的py脚本。
脚本运行出来一个php文件名,然后去查看一下,就是flag了。(多说一句,看这个脚本的运行,知道为啥之前出来一个 . 了,有些元素名的是存在的,打开就是一个符号,很多元素是没有的,把所有符号拼在一起就是这个php文件的名字,又正好赶上po元素的符号是那个 . 而已)
素的符号是那个 . 而已)