第二届安洵杯2019部分writeup

最新推荐文章于 2024-08-03 16:59:38 发布

大千SS

最新推荐文章于 2024-08-03 16:59:38 发布

阅读量6.1k

点赞数 2

分类专栏：赛题复现

本文链接：https://blog.csdn.net/zz_caleb/article/details/103338156

版权

本文介绍了安洵杯2019年比赛中Web和Misc类别的部分挑战解决方案，包括Web中的文件读取和命令执行，Misc中的二维码解码和内存分析。通过解码、漏洞利用和隐写术等技术，成功获取到各个关卡的flag。

摘要由CSDN通过智能技术生成

Web

easy_web

参数可疑：?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=
TXpVek5UTTFNbVUzTURabE5qYz0进行两次base64解密，一次hex解密得到555.png

可能是可能利用的文件读取漏洞，对index.php进行读取

<?php
error_reporting(E_ALL || ~ E_NOTICE);
header('content-type:text/html;charset=utf-8');
$cmd = $_GET['cmd'];
if (!isset($_GET['img']) || !isset($_GET['cmd'])) 
    header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=');
$file = hex2bin(base64_decode(base64_decode($_GET['img'])));

$file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);
if (preg_match("/flag/i", $file)) {
   
    echo '<img src ="./ctf3.jpeg">';
    die("xixi～ no flag");
} else {
   
    $txt = base64_encode(file_get_contents($file));
    echo "<img src='data:image/gif;base64," . $txt . "'></img>";
    echo "<br>";
}
echo $cmd;
echo "<br>";
if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|\(|\)|\&[^\d]|@|\||\\$|\[|\]|{|}|\(|\)|-|<|>/i", $cmd)) {
   
    echo("forbid ~");
    echo "<br>";
} else {
   
    if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])