CTFShow 2022——新手杯wp WEB题目

最新推荐文章于 2025-05-18 14:25:16 发布

落樱逍遥

最新推荐文章于 2025-05-18 14:25:16 发布

阅读量1.4k

点赞数 2

CC 4.0 BY-SA版权

文章标签：经验分享

本文链接：https://blog.csdn.net/qq_60878323/article/details/127227999

本文分享了CTFShow 2022新手杯的WEB题目解题经验，涉及多个挑战，包括easy_eval的PHP代码执行，baby_pickle的Flask框架漏洞利用，repairman的命令注入，剪刀石头布的PHP session反序列化，以及简单的数据分析题目的解决方法。每个挑战都详细解释了解题思路和关键技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

WEB — xaitx

被大佬乱杀

easy_eval

<?php

error_reporting(0);
highlight_file(__FILE__);

$code = $_POST['code'];

if(isset($code)){
   
   

  $code = str_replace("?","",$code);
  eval("?>".$code);

}
?>

发现过滤了？

php的标记风格有好几种

<?php ...?>
<?...?>
<%...%>
<script language="php">...</script>”

其中就后两个不包含？

测试时候发现第三个不解析，所以我们采用第四个。直接任意代码得到flag

baby_pickle

题目附件下载下来发现是flask框架得到flag获取代码，要求id=0才可以获得

在这里插入图片描述

查看其他代码发现

在这里插入图片描述

存在一处替换功能原本功能是替换name但是我们可以构造替换id

假如我们构造一个name=I1 然后生成的文件就是I1_info

然后文件就是

然后我们请求替换将I1替换成I0成功的将名称和id替换成了I0id也就变成了0。然后请求flag得到flag

注意：每次访问id+1所以要注意自己访问页面次数计算出下次的id，忘了就重置环境

repairman

根据提示猜测mode发现mode=0时候显示源代码

<?php
error_reporting(0);
session_start();
$config['secret'] = Array();
include 'config.php';
if(isset($_COOKIE['secret'])){
   
   
    $secret =& $_COOKIE['secret'];
}else