CTFSHOW 愚人节欢乐赛

2022-08-22 193

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： CTFSHOW 愚人节欢乐赛WP

清明节假期凌晨三点无聊了，就打开ctfshow看了看有什么好玩的，发现了有个愚人节欢乐赛，就玩了玩做了几个题。其他的是后来补上的。

Kanna Kamui

社工题，做出来的时候只有十个人解出，本来还以为很难，结果发现只是需要时间去找……

思路就是找这个飞机(很特殊的飞机哦)，然后跟与士兵的服装判断是哪个国家，在搜索国家内的国际机场，日期就根据飞机的乘客人物的特殊身份来判断的。借助网络的力量(狗头)

签到

本来以为是去q群看群公告，后来发现啥也没

单纯分析这段文字的话，发现有很多逗号分割，尤其是到狗头括号那里，把括号放在了逗号后面，可能是藏头，简单拼了一下前几位，发现是ctfsow(，跟ctfshow相比少一位h，然后发现那个拼音是shi，应该是取拼音的声母

ctfshow(zhcxhbbshzhjrblzs)

特殊的base

很明显是Base64啊，然后拿去解码

但是这个提交上去不对

仔细看了下复制出来的，跟网页上的不一样啊

查看源码发现确实有个js，复制源码里面的编码后的拿去解码就是flag了

php的简单RCE

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|.*c.*a.*t.*|.*f.*l.*a.*g.*| |[0-9]|\*|.*m.*o.*r.*e.*|.*w.*g.*e.*t.*|.*l.*e.*s.*s.*|.*h.*e.*a.*d.*|.*s.*o.*r.*t.*|.*t.*a.*i.*l.*|.*s.*e.*d.*|.*c.*u.*t.*|.*t.*a.*c.*|.*a.*w.*k.*|.*s.*t.*r.*i.*n.*g.*s.*|.*o.*d.*|.*c.*u.*r.*l.*|.*n.*l.*|.*s.*c.*p.*|.*r.*m.*|\`|\%|\x09|\x26|\>|\</i", $c)){
        system($c);
    }
}else{
    highlight_file(__FILE__);
}