cftshow web学习记录(二)

萌新计划，这次更新web16-21

web16:

审计代码发现我们只要满足：

if(md5("ctfshow$c")==="a6f57ae38a22448c2f07f3f95f49c84e"){
            echo $flag;

满足这一句的条件就可以：

先来看看mad5函数的作用：

 这个函数使用来计算字符的MD5散列，他可以选择 十六进制或者二进制输出格式

分析if(md5("ctfshow$c")==="a6f57ae38a22448c2f07f3f95f49c84e")这一句我们可以知道我们要令ctfshow$c加密后的散列值是a6f57ae38a22448c2f07f3f95f49c84，所以我们只需要对a6f57ae38a22448c2f07f3f95f49c84这串值进行解密，然后传入适当的变量参数即可

 解密得到ctfshow36d，然后我们就可以构造payload从而得到flag：

/?$c=36d

得到flag：

ctfshow{c6b14d75-0b76-448b-a6ec-c2742ef06fa7}

web17:

 这一题我们要用到一个新的方式--日志文件包含

首先我们抓个包看看：

 发现用的是nginx,我们去找找nginx的默认日志文件目录：

网上搜索一番我找到两个目录地址：

/var/log/nginx/access.log
/var/log/nginx/error.log

访问第一个结果如上图所示

然后我们直接POST上传一个马试试(在该目录下)：

上传后发现页面正常，然后我们用蚁剑测试一下

发现返回数据为空，百度了一下， 发现这里的日志记录了user-agent头，所以我们需要抓包然后再user-agent头里面添加一句话木马：

 然后连接：

 连接成功，访问得到flag：

web18：

原理同上，抓包然后再user-agent里面添加一句话木马

使用蚁剑连接，然后查看文件就可以得到flag

 然后接下来的web19-21都可以用这个解法，所以接下来的解法我就不去展示了

虽然有了解法，但是我们还需要思考一下这题是否会有其他的解法呢?每一题多过滤的一个关键字是用来防止什么函数的呢？