攻防世界 web2 write up

#攻防世界 web2 write up

minwen='a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws'

#使用php函数从外到内

#str_rot123()

minwen-1 = 'n1mYotDfPRFRVdEYjhDNlZjYld2Y5IjOkdTN3EDNlhzM0gzZiFTZ2MjO4gjf'

#strrev()

minwen-2 = 'fjg4OjM2ZTFiZzg0MzhlNDE3NTdkOjI5Y2dlYjZlNDhjYEdVRFRPfDtoYm1n'

#base64decode()

minwen-3 = '~88:36e1bg8438e41757d:29cgeb6e48c`GUDTO|;hbmg'

#观察这个for()循环函数的目的

for($_0=0;$_0<strlen($_o);$_0++){$_c=substr($_o,$_0,1);  #单个取字母$__=ord($_c)+1;        #将ascii码以此+1$_c=chr($__);        #将+1后的ascii码取为字符$_=$_.$_c;   #依顺序拼接}

#经过分析只需要将+1改为-1

<?php
$_o ="~88:36e1bg8438e41757d:29cgeb6e48c`GUDTO|;hbmg";$_="";for($_0=0;$_0<strlen($_o);$_0++){$_c=substr($_o,$_0,1);$__=ord($_c)-1;$_c=chr($__);$_=$_.$_c;
}
echo $_;
?>

#打印出flag

<?php
$flag="}77925d0af7327d30646c918bfda5d37b_FTCSN{:galf";echo strrev($flag);
?>

miwen="flag:{NSCTF_b73d5adfb819c64603d7237fa0d52977}"

转载于:https://www.cnblogs.com/Zhu013/p/11533551.html

攻防世界 web2 write up相关推荐

攻防世界-web2 (NSCTF-WEB)
今天在做题无意发现有个比较有意思(被多个平台收录过) 非常适合编码,web,密码初学者所以今天就把这道题给你们详细整理出来感谢攻防手机平台和出题方NSCTF✌✌ 目录题目地址解题过程这是自己 ...
攻防世界php2_攻防世界-web2
实验准备: firefox浏览器.php执行环境(比如phpstudy) 打开实验: 代码分析: $_o=strrev($str); 对$str字符串进行字符反转(比如 abc = cba) 第二 ...
攻防世界web2（逆向加密算法）
打开网页有如下代码: <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; ...
攻防世界-web2（逆向加密算法）
打开链接是PHP源码给了一串密文,并对这串密文进行了一系列操作加密,注释里说解密$miwen就是flag 在此我们先介绍一些PHP内置函数: strrev(string): 反转字符串 strle ...
攻防世界各类题目相关
攻防世界全沾菜鸡一枚的学习记录,如有冒犯还请大佬们多多指正. 这里面的题目自己再写的时候和复现的时候,有许多的是借鉴的大佬们的文章进行复现的,但是由于太多,并没有完整的记录下那些大佬们的博客的文章, ...
file upload 攻防世界_菜鸡 CTF 之旅 Writeup （攻防世界）
前言我是个菜鸡,菜鸡就要先走新手练习区. 这次 CTF Writeup 的指定训练站点为攻防世界新手练习区 Web 区 view_source 题目描述:X老师让小宁同学查看一个网页的源代码,但 ...
攻防世界-Web(新手区)
前言暑假前,为了学习Web题,做了攻防世界的新手区的Web题,当时没有总结,现在总结一下. 正文 Web1:view_source 查看源代码,右键不可以用.所以按F12,直接查看源码即可. Web ...
攻防世界-web高手进阶区
文章目录攻防世界-web高手进阶区 1.baby_web 2.Training-WWW-Robots 3.Web_php_include (文件包含+伪协议) 1.方法 2.方法 4.ics-06( ...
【攻防世界001】Guess-the-Number
攻防世界之前刷了几十题了,没写wp,感觉很简单没啥意思.后来参加了几次比赛,发现有点干不动,决定还是老老实实刷题好了.这是第一篇wp,这题很简单,是个jar,用jd-gui可以得到java源码. 原来 ...
攻防世界(pwn)--Mary_Morton 利用格式化字符串+栈溢出破解Canary的保护机制
ctf(pwn) canary保护机制讲解与破解方法介绍程序执行流程有三个选项,1是利用栈溢出,2是利用格式化字符串,3是退出;可连续输入多次; IDA分析解题思路程序存在canary保护 ...

攻防世界 web2 write up

攻防世界 web2 write up相关推荐

最新文章

热门文章