合天网安《Weekly CTF》第四周

Check your source code

题目介绍

打开靶机，进步网站，是一个登陆框

首先，根据题名的提示，f12，发现存在source.txt

打开source.txt，出现源码

对源码进行分析

<?php
$flag = "XXXXXXXXXXXX";
$secret = "xx";if(!isset($_ POST["username"]) || !isset($_ POST[" password"]){exit();  //验证传了username和password没
}
$username = $_ POST["username"];
$password = $_ POST["password"];   //赋值
if (!empty($_ COOKIE["check"])) { //判断有没有传check这个cookieif (urldecode($username) === "admin" && urldecode($password) != "admin") { //判断username解码之后是不是等于admin，password不能等于admin，于是可以得到我们登陆时输入的uname和pwd需要进行url编码一次if ($_ COOKIE["check"] === base64_ encode($secret) . urldecode($username . $password))){//如果check的值满足这个条件，获得flagecho "Login successful.\n" ;die ("The flag is ". $flag); .else {die ( "重新检查下你的cookie吧!");}else {die ("你是不是管理员心里没点数吗?");}
}
setcookie("ahash", base64_ encode($secret . urldecode(" admin" . " admin")), time() + (60 * 60 * 24 * 7));
//设置ahash这个cookie的值
?>

分析完之后，来进行登录，看一下ahash的值，去获得secret的值，然后去构造check的值，获得flag

得到secret的值是88
于是构造check的值，88进行base64编码之后加上username和password的url解码值

这里输入的用户名是%61%64%6d%69%6e，密码是%61
构造check=ODg=admina，发包，得到flag{welcome_to_htlab}

PS:提交flag的时候慢了一步，没有领到合天的7天会员，还是有点小伤心

合天网安《Weekly CTF》第四周相关推荐

合天网安weekly系列ctf实战 | 第八周 | 随意的上传wp
第八周 | 随意的上传打开题目看到题目首先想到的是上传一句话木马用菜刀连接写入一句话木马上传成功,但有字符被过滤尝试使用js绕过上传成功连接上菜刀,根据提示在/var/www/html目录 ...
合天网安实验室CTF练习赛之RE300
缘由在2016年6月的时候,我写下RE100和RE200的wp(也是52破解的申请文章,挺有纪念意义的),当时刚接触逆向,硬刚,刚出了这两题,re300是linux,没接触过linux,一开始并看不 ...
合天网安 CTF之第六周-套娃一样的上传
合天网安 CTF之第六周-套娃一样的上传一.实验目的本实验无writeup,需要同学们发挥自己所学,拿下最终目标二.实验环境目标机:Centos7 IP地址:10.1.1.147:5006 攻 ...
合天网安就业班_CTF挑战赛-合天网安实验室
[TOCCTF挑战赛-合天网安实验室逆向解析] CTF挑战赛-合天网安实验室sourl.cn 1.逆向100 修改后缀为.apk 安卓模拟器打开,发现要求输入Password 用Android逆向助 ...
合天网安实验室CTF-基础50-0x01
合天网安实验室CTF-基础50-0x01 最近无聊时准备刷点题,由简到难慢慢来吧题目描述真的不能再简单了! 相关附件 misc50.zip 题目链接参考解题步骤 1.下载下来的压缩包解压 ...
合天网安实验室CTF-Web100-Give Me Flag
合天网安实验室CTF-Web100-Give Me Flag 题目描述哎,不小心把代码弄乱惹相关附件 web100.zip 题目链接参考解题步骤 1.下载附件打开后是一段JavaScri ...
合天网安实验室CTF-Exp200-Come on,Exploit me!
合天网安实验室CTF-Exp200-Come on,Exploit me! 题目描述 Audrey Tang. ⊙.⊙ 我只能说到这儿了相关附件 exp200 题目链接参考解题步骤 1.下 ...
BurpSuite实战——合天网安实验室学习笔记
burpsuite是一款功能强大的用于攻击web应用程序的集成平台,通常在服务器和客户端之间充当一个双向代理,用于截获通信过程中的数据包,对于截获到的包可以人为的进行修改和重放. 此BurpSuite ...
合天网安实验室CTF-Steg150-一段欢快的曲调
合天网安实验室CTF-Steg150-一段欢快的曲调题目描述滴滴相关附件 stego100.wav 题目链接参考解题步骤 1.下载的附件是一段wav格式的音频,打开听了一下,确实是欢快 ...
【合天网安】FCKeditor 2.4.3文件上传漏洞
[合天网安实验室]FCKeditor 2.4.3文件上传漏洞编辑器漏洞常见的文本编辑器有FCKeditor.Ewebeditor.UEditor.KindEditor.XHeditor等,它们包含 ...

合天网安《Weekly CTF》第四周

Check your source code

题目介绍

合天网安《Weekly CTF》第四周相关推荐

最新文章

热门文章