第三届VECCTF-2023 Web方向部分wp

拳拳组合

题目描述：明喜欢保存密钥在某个文件上。请找到秘钥并读取flag文件。

开题，点不完的。源码提示：

扫一下看看，应该是有git泄露。

其它一些路由没什么用

git泄露拿下一堆码

python GitHack.py -u http://5df532dc3246cce9.node.nsctf.cn/.git/     //跑的时候不要动他。

显然，得到的源码不是这题的源码。。。

显然，历史版本的git也没啥用。

./scrabble http://5df532dc3246cce9.node.nsctf.cn/

那就换个方向，点了几次后查看network，发现传参就是点击次数，那就不用点了，直接改四次就行。

结合一开始源码提示 ，我们传参和结果如下：

那思路就很清楚了。读取文件的在/readfile.php路由，GET传参filePath=【加密后的文件名】。如何加密在文件crypt_key1234567890abcdef.txt中。

最后加密脚本：

$data='/flag';
$key = '1234567890abcdef';
$iv = '1234567890abcdef';
$method = 'AES-256-CBC';
$encrypted = openssl_encrypt($data, $method, $key, 0, $iv);
echo base64_encode($encrypted);

payload：

/readfile.php?filePath=QXFwTW9pTmUyVy9aWnVhWW5LOFNIZz09

进后台就能拿到flag？***

起手先扫一下后台。

/robots.txt中有disallow路由/administrator/；路由/administrator/画了一朵玫瑰花？？？/manage/有一个登录界面。

/manage/路由只有一个CSS文件

/manage/login.php路由有两个CSS文件

旧版本的Bootstrap v3.3.5说一般不引入，但是这里还是引入了。

最后没出，菜逼就是我了

21-shiro？***

没出，菜逼就是我了