ctfshow-web入门-(web21-28)

2023-02-22 512

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

文本翻译，文本翻译 100万字符

文档翻译，文档翻译 1千页

密钥管理服务KMS，1000个密钥，100个凭据，1个月

简介： ctfshow web入门-题目（web21-28）的题解

Web入门-（web21-28）

一、web21----custom iterator(自定义迭代器)（base64解码）

题目

看题可猜测可能是要爆破账户名密码，抓包试试。

好像是base64加密，将其解密。

解密后可得到账户密码传输的格式

账户：密码

那么爆破就有一定思路了。打开bp，使用bp构造payload爆破,对需要爆破的地方进行标记。

按之前的格式进行设置

position 1，2，3，第三部分记得导入常见的弱口令字典

加入base64加密，关闭URL编码，开始爆破。

结束后查看length最小的回包，即可得到flag，（由于时间过长就不做演示了）

二、web22----子域名

题目

由题可知，这是子域名爆破。

在线找一个查找子域名的工具子域名查询网站

然后可在vip.ctf.show源码可见flag。

三、web23----substr()函数（md5加密）

题目如下

<?php
error_reporting(0);
include('flag.php');
if(isset($_GET['token'])){ $token = md5($_GET['token']); 
   if(substr($token, 1,1)===substr($token, 14,1) && substr($token, 14,1) ===substr($token, 17,1)){
           if((intval(substr($token, 1,1))+intval(substr($token, 14,1))+substr($token, 17,1))/substr($token, 1,1)===intval(substr($token, 31,1))){    
                 echo $flag;}   
                    }
         }else{  
                highlight_file(__FILE__);}
                      ?>

通过简单的阅读代码可知，我们以get传参方式传入token值需要满足两个条件。

一，MD5加密后的要使第二位，第十五位和第十八位相同。（下标从0开始）

二，第二位+第十五位+第十八位/第二位=第三十二位；

在这里直接用脚本

cv其他大佬的python脚本

import hashlib
dic = "0123456789qazwsxedcrfvtgbyhnujmikolp"
for a in dic:
    for b in dic:
        t = str(a)+str(b)
        md5 = hashlib.md5(t.encode(encoding='utf-8')).hexdigest()
        if md5[1:2] == md5[14:15] and md5[14:15] == md5[17:18]:
            if int(md5[1:2])+int(md5[14:15])+int(md5[17:18])/int(md5[1:2])==int(md5[31:32]):
                print(t)

python脚本跑出来如图

看其他大佬还有人使用PHP脚本

PHP脚本如下，可以去试试。

<?php
for($v1=0;$v1<10;$v1++)
    for($v2=0;$v2<10;$v2++)
        for($v3=0;$v3<10;$v3++){
            $v=$v1.$v2.$v3;
            $token = md5($v);
            if (substr($token, 1, 1) === substr($token, 14, 1) && substr($token, 14, 1) === substr($token, 17, 1)) {
                if ((intval(substr($token, 1, 1)) + intval(substr($token, 14, 1)) + substr($token, 17, 1)) / substr($token, 1, 1) === intval(substr($token, 31, 1))) {
                    echo $v;
                }
            }
        }
?>