搜索

[20682] 2021-08-27_某企业内部CTF-Writeup

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2021-08-27_某企业内部CTF-Writeup 某 企 业 内 部 C T F   -   W r i t e u p 原 创   C T F   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 8 - 2 7 1 、   签 到 题 目 X o r 解 密   直 接 解 密 即 可 获 得 f l a g 2 、   W e b 1 访 问 r o b o t s . t x t 提 示 有 . i n d e x . p h p . s w p
路 径 是   h t t p : / / c t f / u p l o a d s / s h a 1 ( $ s o u r c e ) / $ f i l e n a m e 因 为 s o u r c e 默 认 不 存 在 就 是 0 - 1 0 0 0 的 随 机 数 ， 可 以 直 接 进 行 爆 破 上 传 冰 蝎 马 （ 普 通 马 会 被 杀 ） ， 然 后 直 接 爆 破 路 径 连 接
在 根 目 录 获 得 f l a g f l a g { d 8 f 5 6 6 9 5 - 9 5 7 7 - 4 e 1 1 - a a f 2 - 8 3 d 5 7 4 2 a f 6 6 7 } 3 、   W e b 2 经 典 x x e 任 意 文 件 读 取 题 目 直 接 构 造 x x e 语 句
< ? x m l   v e r s i o n   =   “ 1 . 0 ” ? > < ! D O C T Y P E   A N Y   [ < ! E N T I T Y   f   S Y S T E M   “ f i l e : / / / e t c / p a s s w d ” > ] > < ? x m l   v e r s i o n   =   “ 1 . 0 ” ? > < ! D O C T Y P E   A N Y   [ < ! E N T I T Y   f   S Y S T E M   “ f i l e : / / / f l a g ” > ] > 找 了 个 遍 发 现 找 不 到 f l a g   无 下 文 。 。 。 4 、   流 量 分 析 流 量 分 析 W i r e s h a r k   过 滤   h t t p   c o n t a i n s   l o g i n
可 以 看 到 盲 注 流 量 ， 然 后 连 续 盲 注 流 量 时 间 戳 差 值 为 3 的 最 后 一 个 则 为 正 确 的 值 这 样 一 个 个 找 出 来 就 好 9 8   9 7   9 9   1 0 7   1 0 0   4 8   4 8   1 1 4   4 6   1 1 2   1 0 4   1 1 2   9 5   9 7   9 7   1 2 3   7 7   1 8 7 4 2   1 0 2   1 0 8   9 7   1 0 3   1 2 3   9 7   5 1   1 0 1   9 8   4 8   1 0 2   1 0 2   5 6 A s c i i 码 转 字 符 得 到 f l a g 前 半 部 分 f l a g { a 3 e b 0 f f 8 然 后 看 b a c k d 0 0 r . p h p   流 量 这 是 一 个 a n t s w o r d 的 流 量 W i r e s h a r k 过 滤   h t t p   c o n t a i n s   b a c k 挨 个 查 看 包 内 容 可 以 发 现 在 列 目 录 、 读 写 文 件 。 找 到 这 个 包   去 除 前 后 随 机 字 符 串   可 以 得 到 一 串 b a s e 6 4 , 解 码 得 到 b a s e 3 2 , 然 后 再 解 b a s e 6 4 得 到 后 半 段 f l a g   - e 4 6 7 - 5 0 3 6 - 7 c 9 b - 2 8 7 f 6 8 4 8 d 5 f 3 } 拼 接 起 来 f l a g 为 f l a g { a 3 e b 0 f f 8 - e 4 6 7 - 5 0 3 6 - 7 c 9 b - 2 8 7 f 6 8 4 8 d 5 f 3 }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理