时间跟全国信安初赛重了(),不过也是第一次在CTF AK了(
个人信息
个人排名:15
解题过程
1
观察代码,使用科学技术法进行绕过,2.023e3也就是2.023*10^3=2023,弱比较时会化为2023,但是运算时后并不绝对等于2024。
输入得到flag。
2
打开网站可以看到电脑账号是ly,使用过滤器得到包含ly的包,如图:
跟踪流,可以看到telent的流量,得到密码:
3
观察代码,同样使用第一题的科学计数法,输入1e10大于500000,得到flag
4
观察代码,是要输入多个get参数,每个参数只能包含一字节,最终拼接得到“大佬受我一拜”,先用php将这段中文字符串拆分成多字节的形式:
<?php
$aa = "大佬受我一拜";
echo bin2hex($aa);
再用代码转换成get参数的形式:
int main()
{char a[] = "e5a4a7e4bdace58f97e68891e4b880e68b9c";for(int i=0;i<36;i++){if(!(i%2)) cout << "&" << i/2 << "=%";cout << a[i];}return 0;
}
放入链接后,得到flag:
5
根据题意,构建如图所示木马:
上传得到flag:
6
根据题目,可以看到save_path可以用来做文章,在php5.2可以用%00进行截断,所以我们可以将1.php%00写到save_path中,使服务端忽略后面的rand等文件名。
用burp抓包,修改save_path,如图所示:
放行得到flag: