搜索

[18659] 2021-08-28_两个简单CTF题目的writeup

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2021-08-28_两个简单CTF题目的writeup 两 个 简 单 C T F 题 目 的 w r i t e u p 原 创   f 4 l t J 4 y   h e r e 4 0 4   2 0 2 1 - 0 8 - 2 8 收 录 于 话 题   # C T F 夺 旗   , 2 个 0 x 0 0   背 景 背 景 某 次 C T F 比 赛 ， 碰 上 的 几 个 题 目 ， 自 己 很 菜 鸡 ， 就 能 做 出 几 个 签 到 题 目 ， 略 为 记 录 。 0 x 0 1   G I F 上 传 上 传 题 目 的 界 面 ， 有 一 个 上 传 功 能 ， 只 允 许 上 传 g i f 文 件 。 看 到 题 目 ， 立 马 就 想 到 了 G I F 8 9 图 片 文 件 头 欺 骗 ， 然 后 抓 包 改 包 一 气 呵 成 。 上 传 发 现 ， 还 检 查 了 c o n t e n t - t y p e ， 最 终 构 造 上 传 包 如 下 ， 获 取 f l a g 。 0 x 0 2   文 件 包 含 文 件 包 含 拿 到 题 目 后 ， 点 击 首 页 ， 发 现 如 下 看 到 类 似 特 征 ， 第 一 印 象 任 意 文 件 包 含 。 测 试 发 现 可 以 获 取 / e t c / p a s s w d 文 件 ， 试 了 下 获 取 f l a g 类 似 ， 页 面 返 回 n o n o n o ， 疑 似 对 f l a g 字 符 串 做 了 过 滤 。 然 后 立 马 想 到 了 伪 协 议 ， 利 用 上 述 方 法 ， 分 别 获 取 了 i n d e x . p h p , s e c u r e . p h p 的 b a s e 6 4 编 码 源 码 ， 解 码 后 发 现 s e c u r e . p h p 的 内 容 如 下 ： h t t p : / / i p : p o r t / ? f i l e = s e c u r e . p h p h t t p : / / i p : p o r t / ? f i l e = p h p : / / f i l t e r / c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = i n d e x . p h p < ? p h p         i n c l u d e   ' . / f l a g . p h p ' ;         e r r o r _ r e p o r t i n g ( 0 ) ;
乍 一 看 ， 好 多 参 数 比 较 唬 人 ， 分 析 了 一 下 并 没 有 特 别 复 杂 。 考 察 点 还 可 以 ， 并 不 是 常 见 的 p h p 弱 类 型 。 本 处 考 核 一 是 G P C 传 递 参 数 的 用 法 ， 二 是 运 算 符 。 4 个 参 数 不 允 许 为 空 ， 然 后 内 部 第 一 个 i f 判 断 ， & & 两 侧 一 个 条 件 不 为 真 即 可 绕 过 ， 所 以 次 数 p a r 1 ， p a r 2 可 以 填 入 任 意 值 。 然 后 第 二 个 判 断 ， p a r 3 与 p a r 4 相 同 ， 即 可 获 取 f l a g 。         $ p a r 1   =   $ _ G E T [ ' p a r 1 ' ] ;         $ p a r 2   =   $ _ G E T [ ' p a r 2 ' ] ;         $ p a r 3   =   $ _ P O S T [ ' p a r 3 ' ] ;         $ p a r 4   =   $ _ P O S T [ ' p a r 4 ' ] ;         i f   ( i s s e t ( $ p a r 1 ) & & i s s e t ( $ p a r 2 ) & & i s s e t ( $ p a r 3 ) & & i s s e t ( $ p a r 4 ) )   {                 i f   ( $ p a r 1   = = =   $ p a r 2   & &   m d 5 ( $ p a r 1 )   ! = =   m d 5 ( $ p a r 2 ) )   {                         d i e ( ' 还 想 读 取 f l a g ？ ' ) ;                 }                 i f   ( h a s h ( " m d 4 " ,   $ p a r 3 )   = =   h a s h ( " m d 4 " ,   $ p a r 4 ) )   {                         e c h o   ' 给 你 f l a g ！ '   .   $ f l a g ;                 }         }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理