题目描述

半颗星的简单题，CheckMe01
启动题目，并访问。

解题过程

访问题目页面，提示我们需要输入一个Key。
随便输入一个值，发现出现了一些代码。

我们仔细阅读代码，来了解这段代码是干什么的。

点击查看代码

<?php
if(!empty($_POST['key'])){$keys = $_POST['key'];show_source("index.php");$keys = base64_decode(urldecode($keys));if(strlen($keys)==6){if($keys=="qsnctf"){print("<p>You win!</p>");include("flag.php");print($flag);}}else{print("末心：大漏特漏！此乃九年义务教育漏网之鱼。");}
}
?>

当我们传入key之后，php会受限进行urldecode，紧接着就是base64_decode。接着会判断我们的字符长度是不是为6，并且还会判断字符内容是不是qsnctf。
我们现在应该用base64编码一下qsnctf,然后再传入提交。

使用Utools的插件编码后，提交到网页上，得到flag。

青少年CTF-Web-CheckMe01相关推荐

[青少年CTF]Web—Easy CheckMe1-8 by 周末
青少年CTF训练平台 CheckMe1-8 个人博客:https://www.st1ck4r.top/ CheckMe01 考点:php代码审计给了一个输入框,先随便输点东西进去. 直接就给出了源码 ...
青少年CTF - Web - Flag在哪里 Wp WriteUp
平台名称:青少年CTF训练平台题目名称:Flag在哪里? 解题过程: 启动环境,需要等待大概20秒左右的时间. 访问,页面显示Flag反正不在这. 右键网页,发现无法使用右键. 那么我们直接F12 ...
ctf web必备工具_设计人员和开发人员的必备Web工具和服务
ctf web必备工具 I cannot imagine that in 2018 there are people who don't use daily several web tools and ...
CTF Web入门命令执行笔记
CTF Web入门命令执行 eval(读取命令),但各种字符被ban if(!pregmatch("...",$c)) #指过滤了...eval($c); 这时候可以尝试 ?c= ...
CTF Web方向考点总结
CTF Web 0X00 前言做题已经快四个月了,接触了大大小小的题型,收藏的大师傅们的解题思路.题型总结的博客已经很多了,每次都要一个一个翻很麻烦,于是写下了这一个总结,实际上是把各大博客内容汇总 ...
青少年CTF - Crypto - 一起下棋 Wp WriteUp
平台名称:青少年CTF训练平台(原中学生CTF平台) 题目名称:一起下棋下载附件后,得到一串文本: 414333134421{9913154606-913113-413129-121207-2612 ...
[青少年CTF]Misc—Easy by 周末
更新日期:2022年12月6日青少年CTF训练平台MIsc-Easy部分的WP 有错误请在评论区指出,万分感谢!!! 个人博客:https://www.st1ck4r.top/ (-￣▽￣)- 0x ...
CTF——web个人总结
CTF web个人总结仅供个人参考从0开始接触到了CTF,算是入门了,为了方便自己做题,现在记录一下web类型题目的解题思路. 目录 CTF web个人总结工具(含后渗透) 解题思路一.普通思 ...
CTF Web学习（三）----python脚本的编写及应用
CTF Web学习(三) python脚本的编写及应用 CTF Web学习目录链接 CTF Web学习(一):基础篇及头文件修改.隐藏 CTF Web学习(二):代码审计.burp suite应用 C ...
从0到1学习CTF WEB
从0到1学习CTF WEB web前置技能信息泄漏密码口令 SQL注入基础比较薄弱,准备逐题刷CTFHub的web类型题目顺便学习一下web方面的安全知识. web前置技能 1.请求方式: 隐藏 ...

青少年CTF-Web-CheckMe01

题目描述

解题过程

青少年CTF-Web-CheckMe01相关推荐

最新文章

热门文章