从零开始的ctfshow 生活2

​

[点击并拖拽以移动]

根本难不倒他 ?a=1

[点击并拖拽以移动]

post 这里推荐hackbar

[点击并拖拽以移动]

OK 直接出cyberpeace{b4f19ce2c60ee7d01dde02790004d441}

[点击并拖拽以移动]

题目名字看不懂 搜一下 发现是反序列化 OK 那直接了解一下 [点击并拖拽以移动]

发现需要绕过这个wake up 需要了解序列化格式 O:4:"xctf";1:{s:4:"flag";s:3:"111";}

这是这个xctf应有的格式 绕过wake up 只需要更改一下其中的属性值 也就是1 改为2什么的

所以?code=O:4:"xctf";2:{s:4:"flag";s:3:"111";}

就可以得到flag

进页面就一句话 不管 先在后缀小试一下

还真出来了 看完代码发现需要get id传入admin 但是浏览器会进行一次解码 那直接编两次

%2561%2564%256d%2569%256e

[点击并拖拽以移动]

插播 ctfshow web3 wp

需要php伪协议 bp抓包一手 ?url=php://input

然后输入<?php system("ls")?>

可以看到两个文件 ctf_go_go_go

回到网址直接url=

下机
​