搜索

[7871] 2014-03-13_说一道简单的BCTF题–分分钟而已

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2014-03-13_说一道简单的BCTF题–分分钟而已 说 一 道 简 单 的 B C T F 题   –   分 分 钟 而 已 F r e e B u f   2 0 1 4 - 0 3 - 1 3 作 者 I n t _ N u l l 9 3 今 天 闲 的 没 事 ， 刚 好 看 到 F B 有 两 三 篇 讲 B C T F 的 ， 也 来 说 一 道 题 目 ， 就 是 W E B 1 0 0 的 那 道 。 如 图 所 示 ： 首 先 跳 转 到 链 接 看 一 看 ， 嗯 。 。 。 貌 似 进 不 去 了 。 。 。 那 就 只 能 文 字 性 的 描 述 一 下 了 ， 进 去 之 后 是 4 个 人 名 ， 点 击 之 后 会 有 跳 转 ， 显 示 当 前 人 名 ， 分 别 是 H . s h a o ， A n g e l i a ， L a m o s ， R a y 。 可 惜 没 咱 们 需 要 的 A l i c e 。 开 始 分 析 ， 首 先 F 1 2 看 了 看 源 码 、 R e s o u r c e s 、 N e t w o r k 那 些 ， 没 什 么 发 现 。 。 。 不 过 也 很 正 常 ， 然 后 看 到 了 u r l 里 面 的 i d ， 感 觉 是 m d 5 加 密 的 ： e 9 5 8 c 2 6 c b 6 9 f b 7 6 3 f a e b 2 8 4 9 0 7 6 d 7 8 f 4 2 0 e 8 c 6 b 8 7 7 1 e d 6 f 5 6 5 e 6 c 2 5 1 b 3 1 9 5 1 9 a 0 7 b 5 5 1 1 f b 9 e 0 3 6 9 9 0 2 1 1 e f f 9 7 8 b 1 e e 1 6 8 d 4 4 a 8 f 0 3 a b 5 f 7 1 c e 7 8 a e 1 4 5 0 9 a 0 3 4 5 3 然 后 放 搜 m d 5 里 面 查 了 查 ， 还 真 解 出 来 了 ： H . s h a o 5 4 5 A n g e l i a 6 8 9 L a m o s 5 0 8 R a y 3 0 0 根 据 经 验 ， 咱 们 要 找 的 A l i c e 的 i d 应 该 也 是 A l i c e 加 上 3 位 数 字 的 m d 5 机 密 值 。 那 就 爆 破 呗 。 写 了 一 小 脚 本 ： < ? p h p f o r ( $ n u m = 0 ; $ n u m < 1 0 ; $ n u m + + ) { $ s t r i n g 1 = " A l i c e 0 0 " . $ n u m ; e c h o   m d 5 ( $ s t r i n g 1 ) . " < b r > " ; } f o r ( $ n u m 1 = 1 ; $ n u m 1 < 1 0 ; $ n u m 1 + + ) { f o r ( $ n u m = 0 ; $ n u m < 1 0 ; $ n u m + + ) { $ s t r i n g 1 = " A l i c e 0 " . $ n u m 1 . $ n u m ; e c h o   m d 5 ( $ s t r i n g 1 ) . " < b r > " ; } } f o r ( $ n u m = 1 0 0 ; $ n u m < 1 0 0 0 ; $ n u m + + ) { $ s t r i n g 1 = " A l i c e " . $ n u m ; e c h o   m d 5 ( $ s t r i n g 1 ) . " < b r > " ; } / / e c h o   m d 5 ( " A l i c e 0 0 0 " ) ; ? > ( 代 码 略 丑 ， 大 牛 轻 喷 。 。 。 括 弧 笑 ) 跑 出 来 大 概 就 是 这 样 的 ：
然 后 放 b u r p 里 面 就 开 始 爆 破 了 ， 当 时 没 截 图 ， 现 在 也 进 不 去 ， 所 以 没 图 了 。 好 像 跑 出 来 就 是 A l i c e 4 7 5 还 是 4 7 8 ， 不 太 记 得 了 。 。 。 也 可 能 两 个 都 是 错 的 ， 但 思 路 就 是 这 样 。 然 后 提 交 呗 ， 结 果 这 还 只 是 开 始 。 。 。 进 到 A l i c e 页 面 后 ， 又 给 一 个 i d ， 再 跳 转 ， 然 后 是 一 个 B T 5 的 界 面 ， 看 了 看 源 代 码 ， 里 面 有 一 行 < ! –   k e y =   O U R   M O T T O N – > 。 翻 译 过 来 大 概 就 是 我 们 的 口 号 / 宣 言 吧 ， 难 道 是 没 有 蛀 牙 ？ 呵 呵 ， 开 个 玩 笑 。 。 。 g o o g l e 了 一 下 B T 5 的 宣 言 ， 进 官 网 ， t i t l e 就 是 ： T h e   q u i e t e r   y o u   b e c o n m e ， t h e   m o r e   y o u   a r e   a b l e   t o   h e a r … 看 似 找 到 了 答 案 ， 实 则 才 是 最 痛 苦 的 开 始 ， 期 间 的 辛 苦 不 足 为 外 人 道 ， 只 能 告 诉 大 家 。 最 后 提 交 的 K e y 形 式 为 ： T H E   Q U I E T E R   Y O U   B E C O M E   T H E   M O R E   Y O U   A R E   A B L E   T O   H E A R 。 没 有 那 个 逗 号 ！ ！ ！ 还 是 b u r p 或 者 F i d d l e r 提 交 之 后 ， 页 面 刷 新 到 了 百 度 ( 不 愧 是 百 度 赞 助 的 ) ， 发 现 刷 新 的 时 候 有 一 个 跳 转 ， 用 火 狐 抓 抓 包 ， 然 后 找 到 了 一 个 f l a g - i n - c o n f i g . p h p . b a k 。 改 u r l 提 交 ， 下 载 了 一 个 c o n f i g . p h p . b a k 文 件 ， 打 开 一 看 ， 很 熟 悉 嘛 ， j s 加 密 ：
直 接 c h r o m e 控 制 台 ， 解 出 来 了 ： B C T F { f u c k _ t h e _ g u y s _ w h o _ a r e _ e x c h a n g i n g _ f l 4 g _ y o u _ a r e _ d e s t r o y i n g _ t h i s _ g a m e } 两 小 时 就 搞 了 一 道 题 。 。 。 心 碎 。 。 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理