0


ISCTF2022部分WP

MISC

1、Welcome To ISCTF2022

为数不多会做的misc题,呜呜呜

2、问卷

为数不多会做的第三道题

3、简单社工

从图片上可以看出是台湾省的高雄捷运,因为写着

可以从图片上黄色的表示当前站是高雄车站的前两站,最终锁定左营区巨蛋站

Flag:ISCTF{644BB9FD9D3656A78E28E76102427224}

CRYPTO

  1. 这是什么古怪玩意

flag有三部分组成,第一部分是base64编码,编码后得:IJWHKZKTNBQXE2Y=

发现只有大写字母和数字,所以是base32,编码后得:BlueShark

第二部分是16进制,转字符串后得:\u53\u65\u65\u6D\u73\u53\u30,这是unicode的编码,拿去解码得:%u53%u65%u65%u6D%u73%u53%u30,得到url编码,再拿去url解码得:SeemsS0(注意unicode解码的要把u都删掉)

第三部分是猪圈密码,直接拿去解码得:Cute(首字母大写)

Flag:ISCTF{ BlueShark_SeemsS0_Cute}

WEB

  1. EASY-PHP01

网页要求传参,但是不知道传什么参数,打开源代码看看

可以看到题目要求我们传一个hint参数

然后题目又要求我们用POST的请求上传一个参数ISCTF,并且这个参数还不能等于114514,那么我们知道这题是考PHP的弱类型,直接ISCTF=114514a

Flag就出来了,这题属于开胃小菜

  1. EASY-PHP02

这道题也是弱类型比较,但凡涉及到判断数字的都可以在数字后面加一个字母

得到的数字前面部分是16进制的,拿去转字符串得:ISCTF{d081

后半部分是base64和Unicode编码得到的,解码得:a1ec-95c7-4dfb-9f03-67ec559de0b6}

Flag:ISCTF{d081a1ec-95c7-4dfb-9f03-67ec559de0b6}

  1. FakeWeb

网页被重定向,直接上fiddler监听得

  1. Simplephp

分析一下题目,首先传一个str参数,值为“\\\\/Ilikeisctf“,绕过后传num参数,这里有is_numeric()函数需要绕过,用%0C截断来绕过,num=%0C36,绕过后执行命令,传入cmd参数,cmd=system(“cat /flag”);

  1. Curl

点击this 后跳转到flag.php,但是啥也没有

回到刚刚页面,查看源文件,发现php代码,需要传一个参数,urls=flag.php

页面没有显示,那么我们上伪协议file://

查看源代码,get flag

  1. 猫和老鼠

反序列化漏洞,构造POC,需要注意的是$this->b=$this->c,这里我们可以让$this->b=&$this->a,调用a的地址,那么$this->c=new mouse();

Poc如下:

Payload:O:3:"cat":3:{s:1:"a";N;s:1:"b";R:2;s:1:"c";O:5:"mouse":1:{s:1:"v";s:0:"";}}

但是v还没值,这里需要用到伪协议php://filter,因为直接赋v的值为flag.php没有数据返回

Payload:O:3:"cat":3:{s:1:"a";N;s:1:"b";R:2;s:1:"c";O:5:"mouse":1:{s:1:"v";s:57:"php://filter/read/convert.base64-encode/resource=flag.php";}}

Base64编码得

Flag:ISCTF{55ed83e3-e203-4781-ab9e-fa65399fdb51}

标签: php web安全 安全

本文转载自: https://blog.csdn.net/m0_62961499/article/details/127687041
版权归原作者 猫巷_与你 所有, 如有侵权,请联系我们删除。

“ISCTF2022部分WP”的评论:

还没有评论