【SCTF-Round#16】 Web和Crypto详细完整WP
每天都要加油哦！ ------2024-01-18 11:16:55
[NSSRound#16 Basic]RCE但是没有完全RCE
<?php
来做做熟悉的MD5~
error_reporting(0);
highlight_file(__file__);
include('level2.php');
if (isset($_GET['md5_1']) && isset($_GET['md5_2'])) {
if ((string)$_GET['md5_1'] !== (string)$_GET['md5_2'] && md5($_GET['md5_1']) === md5($_GET['md5_2'])) {
if (isset($_POST['md5_3'])&&md5($_POST['md5_3']) == md5($_POST['md5_3'])) {
echo $level2;
} else {
echo "您！！！！！那么现在阁下又该如何应对呢";
}
} else {
echo "还在用传统方法？？？？";
}
} else {
echo "来做做熟悉的MD5~";
}
这道题要md5_1和md5_2的string后的值要强不等于一样，并且他们的md5值要一样
参考这篇文章https://blog.csdn.net/qq_19980431/article/details/83018232
成功过去。其中md5_3没有任何限制，什么都行。
进入3z_RC3.
<?php
error_reporting(0);
highlight_file(__FILE__);
$shell = $_POST['shell'];
$cmd = $_GET['cmd'];
if(preg_match('/f|l|a|g|\*|\?/i',$cmd)){
die("Hacker!!!!!!!!");
}
eval($shell($cmd));
cmd中不能有flag。会执行我们输入的语句。
进行目录穿越，可以得到根目录有个flag.使用通配符绕过。
得到flag：NSSCTF{79575ef9-a587-4557-8d5f-99074758ba48}