ISCC web4

ISCC web4

打开网页看到:
ISCC web4_第1张图片
代码审计。。。。。。。。。
一开始以为是sha256解密,结果半天搞不出来
后来才知道parse_url函数存在变量覆盖漏洞
因为要存在action参数,传入action=auth
key也要传入key=0
由于key是要被sha256加密的
在这里插入图片描述
传入一个hashed_key,将原来的密文个覆盖掉
这个参数传入的是我们传入的key经过sha256加密后的密文,也就是0经过sha256加密后的密文

hashed_key=5feceb66ffc86f38d952786c6d696c79c2dbc239dd4e91b46729d73a27fb57e9

构造后的payload:

?action=auth&hashed_key=5feceb66ffc86f38d952786c6d696c79c2dbc239dd4e91b46729d73a27fb57e9&key=0

得到flag:
ISCC web4_第2张图片

你可能感兴趣的:(CTF题,比赛CTF)