[20984] 2020-04-26_【CTFweb入门第九篇】web入门

文档创建者:s7ckTeam
浏览次数:10
最后更新:2025-01-18
2020-04-26_【CTFweb入门第九篇】web入门 C T F   w e b w e b   v   L e m o n S e c   2 0 2 0 - 0 4 - 2 6 b u g k u - c t f   :   使 r e f e r e r h t t p   r e f e r e r B u r p s u i t e f l a g { b u g - k u _ a i _ a d m i n }   H t t p h e a d e r R e f e r e r R e f e r e r H T T P H e a d e r W e b R e f e r e r R e f e r e r
R e f e r e r 1 访 R e f e r e r z w f w . y n . g o v . c n 访   2 . h t m l . s h t m l * . s h t m l   R e f e r e r 访 R e f e r e r   R e f e r e r R e f e r e r R e f e r e r H T T P   R e f e r e r H T T P R e f e r e r R e f e r e r   U R L R e f e r e r H T T P   R e f e r e r R e f e r e r R e f e r e r 访 b u g k u - c t f   :   T i p 访 访 b u r p s u i t e X - F o r w a r d e d - F o r : 1 2 7 . 0 . 0 . 1   f l a g f l a g { l o c - a l - h - o - s t 1 }   H T T P     X - F o r w a r d e d - F o r
b u g k u - c t f   :   m d 5   c o l l i s i o n ( N U P T _ C T F ) h t t p : / / 1 2 3 . 2 0 6 . 8 7 . 2 4 0 : 9 0 0 9 / m d 5 . p h p M D 5 1 . 0 m d 5 2 . m d 5 3 = = 0   = =   M D 5 m d 5 o e   m d 5 Q N K C D Z O 0 e 8 3 0 4 0 0 4 5 1 9 9 3 4 9 4 0 5 8 0 2 4 2 1 9 9 0 3 3 9 1   s 8 7 8 9 2 6 1 9 9 a 0 e 5 4 5 9 9 3 2 7 4 5 1 7 7 0 9 0 3 4 3 2 8 8 5 5 8 4 1 0 2 0   s 1 5 5 9 6 4 6 7 1 a 0 e 3 4 2 7 6 8 4 1 6 8 2 2 4 5 1 5 2 4 9 7 4 1 1 7 2 5 4 4 6 9   s 2 1 4 5 8 7 3 8 7 a 0 e 8 4 8 2 4 0 4 4 8 8 3 0 5 3 7 9 2 4 4 6 5 8 6 5 6 1 1 9 0 4   s 2 1 4 5 8 7 3 8 7 a 0 e 8 4 8 2 4 0 4 4 8 8 3 0 5 3 7 9 2 4 4 6 5 8 6 5 6 1 1 9 0 4   s 8 7 8 9 2 6 1 9 9 a 0 e 5 4 5 9 9 3 2 7 4 5 1 7 7 0 9 0 3 4 3 2 8 8 5 5 8 4 1 0 2 0   s 1 0 9 1 2 2 1 2 0 0 a 0 e 9 4 0 6 2 4 2 1 7 8 5 6 5 6 1 5 5 7 8 1 6 3 2 7 3 8 4 6 7 5   s 1 8 8 5 2 0 7 1 5 4 a 0 e 5 0 9 3 6 7 2 1 3 4 1 8 2 0 6 7 0 0 8 4 2 0 0 8 7 6 3 5 1 4   s 1 5 0 2 1 1 3 4 7 8 a 0 e 8 6 1 5 8 0 1 6 3 2 9 1 5 6 1 2 4 7 4 0 4 3 8 1 3 9 6 0 6 4   s 1 8 8 5 2 0 7 1 5 4 a 0 e 5 0 9 3 6 7 2 1 3 4 1 8 2 0 6 7 0 0 8 4 2 0 0 8 7 6 3 5 1 4   0 e 8 6 1 5 8 0 1 6 3 2 9 1 5 6 1 2 4 7 4 0 4 3 8 1 3 9 6 0 6 4   s 1 8 8 5 2 0 7 1 5 4 a 0 e 5 0 9 3 6 7 2 1 3 4 1 8 2 0 6 7 0 0 8 4 2 0 0 8 7 6 3 5 1 4   s 1 8 3 6 6 7 7 0 0 6 a 0 e 4 8 1 0 3 6 4 9 0 8 6 7 6 6 1 1 1 3 2 6 0 0 3 4 9 0 0 7 5 2   s 1 5 5 9 6 4 6 7 1 a 0 e 3 4 2 7 6 8 4 1 6 8 2 2 4 5 1 5 2 4 9 7 4 1 1 7 2 5 4 4 6 9   s 1 1 8 4 2 0 9 3 3 5 a 0 e 0 7 2 4 8 5 8 2 0 3 9 2 7 7 3 3 8 9 5 2 3 1 0 9 0 8 2 0 3 0   s 1 6 6 5 6 3 2 9 2 2 a 0 e 7 3 1 1 9 8 0 6 1 4 9 1 1 6 3 0 7 3 1 9 7 1 2 8 3 6 3 7 8 7  
s 1 5 0 2 1 1 3 4 7 8 a 0 e 8 6 1 5 8 0 1 6 3 2 9 1 5 6 1 2 4 7 4 0 4 3 8 1 3 9 6 0 6 4   s 1 8 3 6 6 7 7 0 0 6 a 0 e 4 8 1 0 3 6 4 9 0 8 6 7 6 6 1 1 1 3 2 6 0 0 3 4 9 0 0 7 5 2   s 1 0 9 1 2 2 1 2 0 0 a 0 e 9 4 0 6 2 4 2 1 7 8 5 6 5 6 1 5 5 7 8 1 6 3 2 7 3 8 4 6 7 5   s 1 5 5 9 6 4 6 7 1 a 0 e 3 4 2 7 6 8 4 1 6 8 2 2 4 5 1 5 2 4 9 7 4 1 1 7 2 5 4 4 6 9   s 1 5 0 2 1 1 3 4 7 8 a 0 e 8 6 1 5 8 0 1 6 3 2 9 1 5 6 1 2 4 7 4 0 4 3 8 1 3 9 6 0 6 4   s 1 5 5 9 6 4 6 7 1 a 0 e 3 4 2 7 6 8 4 1 6 8 2 2 4 5 1 5 2 4 9 7 4 1 1 7 2 5 4 4 6 9   s 1 6 6 5 6 3 2 9 2 2 a 0 e 7 3 1 1 9 8 0 6 1 4 9 1 1 6 3 0 7 3 1 9 7 1 2 8 3 6 3 7 8 7   s 1 5 5 9 6 4 6 7 1 a 0 e 3 4 2 7 6 8 4 1 6 8 2 2 4 5 1 5 2 4 9 7 4 1 1 7 2 5 4 4 6 9   s 1 0 9 1 2 2 1 2 0 0 a 0 e 9 4 0 6 2 4 2 1 7 8 5 6 5 6 1 5 5 7 8 1 6 3 2 7 3 8 4 6 7 5   s 1 8 3 6 6 7 7 0 0 6 a 0 e 4 8 1 0 3 6 4 9 0 8 6 7 6 6 1 1 1 3 2 6 0 0 3 4 9 0 0 7 5 2   s 1 8 8 5 2 0 7 1 5 4 a 0 e 5 0 9 3 6 7 2 1 3 4 1 8 2 0 6 7 0 0 8 4 2 0 0 8 7 6 3 5 1 4   s 5 3 2 3 7 8 0 2 0 a 0 e 2 2 0 4 6 3 0 9 5 8 5 5 5 1 1 5 0 7 5 8 8 0 4 1 2 0 5 8 1 5   s 8 7 8 9 2 6 1 9 9 a 0 e 5 4 5 9 9 3 2 7 4 5 1 7 7 0 9 0 3 4 3 2 8 8 5 5 8 4 1 0 2 0   s 1 0 9 1 2 2 1 2 0 0 a 0 e 9 4 0 6 2 4 2 1 7 8 5 6 5 6 1 5 5 7 8 1 6 3 2 7 3 8 4 6 7 5   s 2 1 4 5 8 7 3 8 7 a 0 e 8 4 8 2 4 0 4 4 8 8 3 0 5 3 7 9 2 4 4 6 5 8 6 5 6 1 1 9 0 4   s 1 5 0 2 1 1 3 4 7 8 a 0 e 8 6 1 5 8 0 1 6 3 2 9 1 5 6 1 2 4 7 4 0 4 3 8 1 3 9 6 0 6 4   s 1 0 9 1 2 2 1 2 0 0 a 0 e 9 4 0 6 2 4 2 1 7 8 5 6 5 6 1 5 5 7 8 1 6 3 2 7 3 8 4 6 7 5   s 1 6 6 5 6 3 2 9 2 2 a 0 e 7 3 1 1 9 8 0 6 1 4 9 1 1 6 3 0 7 3 1 9 7 1 2 8 3 6 3 7 8 7   s 1 8 8 5 2 0 7 1 5 4 a 0 e 5 0 9 3 6 7 2 1 3 4 1 8 2 0 6 7 0 0 8 4 2 0 0 8 7 6 3 5 1 4   s 1 8 3 6 6 7 7 0 0 6 a 0 e 4 8 1 0 3 6 4 9 0 8 6 7 6 6 1 1 1 3 2 6 0 0 3 4 9 0 0 7 5 2   s 1 6 6 5 6 3 2 9 2 2 a 0 e 7 3 1 1 9 8 0 6 1 4 9 1 1 6 3 0 7 3 1 9 7 1 2 8 3 6 3 7 8 7   s 8 7 8 9 2 6 1 9 9 a 0 e 5 4 5 9 9 3 2 7 4 5 1 7 7 0 9 0 3 4 3 2 8 8 5 5 8 4 1 0 2 0
f l a g { m d 5 _ c o l l i s i o n _ i s _ e a s y } b u g k u - c t f   :   T r i m h t t p : / / 1 2 3 . 2 0 6 . 8 7 . 2 4 0 : 9 0 0 2 / ~ o k e m m m m . . . . .  
. . . . . . . . .   ~ ~ f l a g . . . . . . . f l a g ~ f l a g 1 : { 0 / m 9 o 9 P D t c S y u 7 T t } b u g k u - c t f   :   f l a g . p h p
w p h i n t h i n t I S e c e r : w w w . i s e c e r . c o m b p c o o k i e   c o o k i e $ K E Y c o o k i e     e l s e i f   ( u n s e r i a l i z e ( $ c o o k i e )   = = =   " $ K E Y " ) $ K E Y c o o k i e p a y l o a d : f l a g { u n s e r i a l i z e _ b y _ v i r i n k } b u g k u - c t f   :   P H P _ e n c r y p t _ 1 ( I S C C C T F ) p h p
f l a g $ d a t a f R 4 a H W w u F C Y Y V y d F R x M q H h h C K B s e H 1 d b F y g r R x I W J 1 U Y F h o t F j A =   f l a g m d 5 w p h t t p s : / / b l o g . c s d n . n e t / q q _ 1 9 8 6 1 7 1 5 / a r t i c l e / d e t a i l s / 7 9 3 8 5 0 7 5 < ? p h p f u n c t i o n   d e c r y p t ( $ s t r )   {         $ m k e y   = " 7 2 9 6 2 3 3 3 4 f 0 a a 2 7 8 4 a 1 5 9 9 f d 3 7 4 c 1 2 0 d " ;         $ k l e n   =   s t r l e n ( $ m k e y ) ;         $ t m p   =   $ s t r ;         $ t m p   = b a s e 6 4 _ d e c o d e ( $ t m p ) ;     / /     b a s e 6 4     d e c o d e         $ m d _ l e n   =   s t r l e n ( $ t m p ) ;   / /         $ x   =   0 ;         $ c h a r   =   " " ;         f o r ( $ i = 0 ; $ i   < $ m d _ l e n ; $ i + + )   {     / /       k e y ;                 i f   ( $ x   = =   $ k l e n )     / /     k e y                           $ x   =   0 ;                 $ c h a r   . =   $ m k e y [ $ x ] ;     / /     k e y     k e y                 $ x + = 1 ;         }         $ m d _ d a t a   =   a r r a y ( ) ;         f o r ( $ i = 0 ; $ i < $ m d _ l e n ; $ i + + ) {   / /                   a r r a y _ p u s h ( $ m d _ d a t a , o r d ( $ t m p [ $ i ] ) ) ;         }         $ m d _ d a t a _ s o u r c e   =   a r r a y ( ) ;         $ d a t a 1   =   " " ;         $ d a t a 2   =   " " ;         f o r e a c h   ( $ m d _ d a t a   a s   $ k e y = >   $ v a l u e )   {   / /                   $ i   =   $ k e y ;                 i f ( $ i   > = s t r l e n ( $ m k e y ) )   { $ i   =   $ i   -   s t r l e n ( $ m k e y ) ; }                 $ d d   =   $ v a l u e ;                 $ o d   =   o r d ( $ m k e y [ $ i ] ) ;               a r r a y _ p u s h ( $ m d _ d a t a _ s o u r c e , $ d d ) ;                 $ d a t a 1   . =   c h r ( ( $ d d + 1 2 8 ) - $ o d ) ;     / /   ,   + 1 2 8 - k e y                 $ d a t a 2   . = c h r ( $ d d - $ o d ) ;     / /   ,   - k e y           }         p r i n t   " d a t a 1   = > " . $ d a t a 1 . " < b r > n " ;         p r i n t   " d a t a 2   = > " . $ d a t a 2 . " < b r > n " ; } $ s t r   = " f R 4 a H W w u F C Y Y V y d F R x M q H h h C K B s e H 1 d b F y g r R x I W J 1 U Y F h o t F j A = " ; d e c r y p t ( $ s t r ) ; ? >
  / / l a g { a s d q w d f a s f d a w f e f q w d q w d a d w q a d a w d } / / 2 9 + 1 2 8 / / F :   / / 2 9 1 2 8 / / / / F l a g : { a s d q w d f a s f d a w f e f q w d q w d a d w q a d a w d }     f l a g ~ ~
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则