网络信息安全攻防学习平台-脚本关 writeup

1.key又又找不到了

直接burpsuit截断

出flag
key is : yougotit_script_now

---

2 .快速口算

这道题比较有意思
在两秒钟之内回答他的算术题
思路：直接编写python脚本访问网站，获取html计算算式，得出答案，post传参，注意要建立长连接。
代码如下：

#-*-coding:utf-8-*- 
import requests, re
url = 'http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php'
s = requests.session()
c = s.get(url).content
print c
r = re.findall(r'[\d]{2,}',c)
r=int(r[0])*int(r[1])+int(r[2])*(int(r[3])+int(r[4]))
c1 = s.post(url, data={'v':r}).content
print c1.decode('utf-8') 

print eval('8743*89513+1985*(8743+89513)')

这里有一篇python request 的快速入门
编写的代码如下：

#-*-coding:utf-8-*- 
import requests, re
url = 'http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php'
s = requests.session()
c = s.get(url).content
print c
r = re.findall(r'[\d]{2,}',c)
r=int(r[0])*int(r[1])+int(r[2])*(int(r[3])+int(r[4]))
c1 = s.post(url, data={'v':r}).content
print c1.decode('utf-8') 

print eval('8743*89513+1985*(8743+89513)')
'''
decode的作用是将其他编码的字符串转换成unicode编码，
如str1.decode('gb2312')，表示将gb2312编码的字符串转换成unicode编码。
encode的作用是将unicode编码转换成其他编码的字符串，
如str2.encode('gb2312')，表示将unicode编码的字符串转换成gb2312编码。
'''

在这补充一句正则表达式python用法：

import re #导入re模块
r = re.findall(r'[\d]{2,}',c)#匹配所有合适的
r=int(r[0])*int(r[1])+int(r[2])*(int(r[3])+int(r[4]))

运行脚本即可得flag

key is 123iohHKHJ%^&*(jkh

---

3 .这个题目是空的

什么是空的：
0,null,none,no等等试一下就出来了
结果为null

---

4.怎么就是不弹出key呢？

查看页面源码：

把前面几个函数去掉
function alert(a){
    return false;
}
document.write=function(){
    return false;
}
function prompt(a){
    return false;
}

重新打开即可

---

5.逗比验证码第一期

有验证码就不能爆破吗？答案是能
burpsuit intruder爆破一下出来

---

6.逗比验证码第二期

将vcode=;即vcode不赋值

7.逗比的验证码第三期（SESSION）

解法同6

8.微笑一下就能过关了

这是道好题
看页面源码：

 <label for="SMILE">请使用微笑过关<a href="?view-source">源代码a>label> 
 <input type="text" name="T_T" placeholder="where is your smile" required> 

打开连接出来源代码

http://lab1.xseclab.com/base13_ead1b12e47ec7cc5390303831b779d47/index.php?view-source

代码如下：

  
    header("Content-type: text/html; charset=utf-8");
    if (isset($_GET['view-source'])) { 
        show_source(__FILE__); 
        exit(); 
    } 

    include('flag.php'); 

    $smile = 1;  

   if (!isset ($_GET['^_^'])) $smile = 0;  
    if (preg_match ('/\./', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/%/', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/[0-9]/', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/http/', $_GET['^_^']) ) $smile = 0;  
    if (preg_match ('/https/', $_GET['^_^']) ) $smile = 0;  
    if (preg_match ('/ftp/', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/telnet/', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/_/', $_SERVER['QUERY_STRING'])) $smile = 0; 
    if ($smile) { 
        if (@file_exists ($_GET['^_^'])) $smile = 0;  
    }  
    if ($smile) { 
        $smile = @file_get_contents ($_GET['^_^']);  
        if ($smile === "(●'◡'●)") die($flag);  
    }  
?> 

出现了各种绕过。
1.必须有^_^参数
2.参数中不能有. %
3.键名中不能有_(与1矛盾)
4.^_^必须是文件
5.文件不再本地存在

这题学到了新知识，data协议
data://text/plain;charset:unicode,(●’◡’●)
就可构造出文本
对于3绕过的方法是在URL中_和.等价所以参数为^.^
得出flag
hkjasfhsa*&IUHKUH