南邮CTF web write up, 题目是按分数从少到多顺序排列，后续有新的体会会更新
签到题
右键——查看网页源码
key在这里鸭
签到二
右键查看代码：
可以看到输入框里面对最大长度做了限制，改一下maxlength，输入口令得到flag：
前端限制不安全
md5 collision
解释题目: md5碰撞 emmm... 好的看代码，已经给了一个字符串了，那就...
度娘找碰撞字符串
度娘结果
将a的值代入得到flag：
网址中代入
单身二十年
注意网址
点击之后，如下：
网址跳转了！！！
怎么办呢？burpsuite抓个包？当然可以。
有不用安装软件就能抓包的吗？当然也有，浏览器是无敌的。
让我们打开“开发者工具”——“network”——勾选“Preserve log”,再重新回到web8，点击”到这里找key“
抓到包了！
点击，查看response。
emmmmm
竟然没有，但是没关系，浏览器是无敌的。让我们来强行查看网页源码
🐮逼
tips：view-source://website/target.php
这题不是WEB
图片一定有鬼！
存图，用VS Code打开，启动hexdump
flag在尾部
层层递进
打开，是一个电商网站，查看源码发现有很多文件，打开看看
多个SO文件
层层打开，最后是一个404文件，打开如下,注释出现flag（竖着看）
f/n l/n a/n g/n
文件包含
没错，这就是传说中的LFI (php文件包含漏洞）
伪协议读取文件，拿到以下字符串
base64
base64在线解密
COOKIE
题目提示：0==not
那么我们就猜想 1==true， cookie里面也许有0，把它改成1就可以。右键查看源码
果然 cookie如下
login==0
尝试将login改成1，刷新拿到flag
甜饼
单身一百年也没用
打开网址 点击“到这里找key” 网页跳转了
查看原网页的源码，跟单身二十年一样的套路
那就让我们继续骚操作,跟着我一起view-source://。。。/index.php
还是跳转了？？？斯国以
没事上面不是还有另外一种方法吗？让我们打开google浏览器的检查，勾选Preserve log 刷新，拿到了
查看一下相应的结果
没有哭唧唧
不要放弃，再看看头，头里面也许有信息呢
#懒得打码了
在相应的消息头里面出现了flag，Crtl+C Crtl+V 提交
php decode
只给了这个代码
PHPStorm跑起来（在线网页也可以
将eval改成echo，拿到flag
bypass again
提示php弱类型，源码如下：
if (isset($_GET['a']) and isset($_GET['b'])) {
if ($_GET['a'] != $_GET['b'])
if (md5($_GET['a']) == md5($_GET['b']))
die('Flag: '.$flag);
else
print 'Wrong.';
}
构造md5数组如下,拿到flag：
网址
MYSQL
打开网址，提示robot.txt
打开robot.txt
划重点 sql.php 当id=1024，显示no！try again
尝试打开sql.php
再试试别的id
到1025就提示 no more了
尝试一下浮点数
get it！
/x00
打开，页面如下：
查找strpos用法
可知当变量nctf里面的字符串包含biubiubiu，能拿到flag。
尝试 nctf[] = biubiubiu
biubiubiu
SQL注入1
常规操作 检查源码
右键打开index.phps
打开如下，分析代码可知只有当user是admin时才能拿到flag
将user改为admin提交
emmm...
重新看代码，变量sql有选择password，把password注释掉, 构造如下
拿到flag
SQL注入2
查看source里面的内容
题目提示用union
分析代码，找到注入点，首先username和密码都不能为空，strcasecmp用法：
strcasecmp——比较两个字符串（不区分大小写）
<?php echo strcasecmp("shanghai","SHANGHAI"); ?>
找到显示flag条件
尝试union查询，username：username' union select md5(1)# password：1
拿到flag
今天也要加油鸭
网友评论