ctfshow—萌新赛—给她

0x00 前言

• CTF 加解密合集
• CTF Web合集
• 网络安全知识库

文中工具皆可关注 皓月当空w 公众号 发送关键字 工具 获取

0x01 题目

0x02 Write Up

首先看到访问页面，正常情况下这种都是sql注入，尝试发现被转义了

尝试无果之后，扫描目录，发现git目录

使用Git_Extract获取一下源码，发现一个hint文件，打开看一下，发现是通过sprintf进行处理的

看到sprintf，要了解一个知识点就是php字符串格式化绕过

也就是会把%1$\’ 变为'，可以参考

所以payload就是?name='admin'&pass=%1$' or 1=1--+，注入后发现出现这样一个界面：

抓一下包看看，可以看到有一个file文件

这里解码一下发现是一个flag.txt，这里需要注意一下字符串的特点，hex解码

这里看到有一个提示：

尝试修改为flag

最终获取flag

0x03 other

欢迎大家关注我朋友的公众号 皓月当空w 分享漏洞情报以及各种学习资源，技能树，面试题等。

以上