成都大学校赛wp

2019-11-16

头一次这么畅快，写个writeup庆祝下- -

by:小帽

Web

WeekPassword

打开像个大马，需要输入密码，burp抓包，字典爆破

2019-11-13 20-29-45 的屏幕截图

2019-11-13 20-29-37 的屏幕截图

serialization-1

php反序列化构造个序列话后的

1573910216765

emmm 因为a是private的，所以要加%00,不知道是不是hackbar问题，，一直没成功，后来用burp做的。。

1573910289490

百度

什么东西是百度能看到的呢？robots.txt

1573872550857

SQL-1

打开是个登录页面，password处万能密码可以进，

sqlmap盲注一把嗦

1573872687446

Hash

f12提示看hint.php

1573872768947

也就是没有cookie role_true时，会用ctt函数构造role存在cookie，然后再给他加盐存在hsh里。f12拿到role逆向回role1

import base64
#role='YVPweR3oRN%3B%7Bnj32'
role=['Y', 'V', 'P', 'w', 'e', 'R', '3', 'o', 'R', 'N', 0x3B, 0x7B, 'n', 'j', '3', '2']
oover=''
aa=0
rol=''
for i in role:
	#print i
	if i == 0x3B or i == 0x7B:
		rol+=chr(i^aa)
		oover+=chr(i)
	else:
		rol+=chr(ord(i)^aa)
		oover+=i
	aa+=1
print oover
print rol
print base64.b64decode(rol)

分析逻辑，将得到的role1明文存在cooie的role_true即可

1573873229405

矛盾

考察弱类型，三个参数，可以构造f2=0，f1=0a

f3的md5也有第一位为0，懒得写脚本，随便试到了一个

1573873545918

harkbar构造

1573873597453

POST

harkbar构造post

GET

harkbar构造get

前面有个判断如果没有p1和p2会修改header，用postman的同学可能会碰到些问题。

Reverse

你会用Android Studio吗

听话用Android studio打开，开开就有，解下base64

1573873792813

猜数？

中间好像有生成几个随机数，懒得查具体资料了，直接动态调试了。

在ida里找到比较或者生成完随机数的地方下断点，就能得到数字了

1573873899429

python

字符串已经给了，照着下面代码输出下b就有了


print("Plase input your flag:")
b=b'\x65\x6f\x62\x64\x78\x60\x67\x76\x70\x66\x60\x5c\x71\x66\x60\x31\x5c\x66\x62\x70\x7a\x7e'
#a= input()
#a=a.encode()
c=''
for i in b:
	print i
	c=c+chr(ord(i)^3)
print c
'''
for i in a:
	#print(i)
	c=c+chr(i^3)
#print(c)

if(c.encode()==b):
	print("youare right:")
	print(a)
else:
	print("wrong!")
'''