2019 Openctf Web WriteUp

i_love_cookie

id=guest，改成id=admin即可。

proxy

看到一个链接：

/index.php?url=http://naver.com

猜测是文件包含，可以读到admin.php：

/index.php?url=php://filter/read=convert.base64-encode/resource=admin.php

这题原意是ssrf吧。

easy_Web

看到一个id，尝试输入：id=admin
看到admin被过滤了。

双写： adadminmin。
只剩下 n，猜测 admi也被过滤了。

构造： adadmiadminmin。

magic

有个source.phps：

".$flag."";
}
else{
    echo "no... -_-;";
}
?>

看下sha1("10932435112")的结果：

所以只要找个 md5值也为 0exxx的值就可以了。
构造：

?GOGO=QNKCDZO

readme

看到file=1.jpg：

有个任意文件读取：

题目没给 flag，我自己放个在根目录下：

总结

入门题目，无聊玩玩。