南京邮电大学网络攻防训练平台 web题 1——10 详解

布满荆棘的人生 2022-04-14 03:51 548阅读 0赞

本人萌新，有错误的话可以指出。

1、签到题

key在哪里？

点击右键，查看网页源代码。会发现key就在代码中。

![20181123221046917.png][]

2、md5 collision

这一题考的是md5碰撞和PHP的一些基本知识。

首先PHP是一门弱类型语言。PHP 会根据变量的值，自动把变量转换为正确的数据类型。

[MD5加密的一个网站][MD5]

<?php
    $md51 = md5('QNKCDZO');      //运用md5加密，md5(QNKCDZO,32)=0e830400451993494058024219903391变量md51赋值为0e830400451993494058024219903391
    
    $a = @$_GET['a'];        //变量赋值
    $md52 = @md5($a);        //变量md52值为变量a的md5加密值
    if(isset($a)){
    if ($a != 'QNKCDZO' && $md51 == $md52) {    //如果a不等于'QNKCDZO'并且md51==md52,输出key;
        echo "nctf{*****************}";
    } else {
        echo "false!!!";
    }}
    else{echo "please input a";}
    ?>

关于那个等式$md51 == $md52；

md51=0e830400451993494058024219903391相当于0的83....的次幂，也就是0；那么就是需要找到另一个MD5加密后值为零的字符串。

直接百度搜0e开始的MD5加密后的字符串。

`s878926199a`

`0e545993274517709034328855841020`

`s155964671a`

`0e342768416822451524974117254469`

`s214587387a`

`0e848240448830537924465865611904`

`s214587387a`

`0e848240448830537924465865611904`

`s878926199a`

`0e545993274517709034328855841020`

`s1091221200a`

`0e940624217856561557816327384675`

`s1885207154a`

`0e509367213418206700842008763514`

`s1502113478a`

`0e861580163291561247404381396064`

`s1885207154a`

`0e509367213418206700842008763514`

`s1836677006a`

`0e481036490867661113260034900752`

`s155964671a`

`0e342768416822451524974117254469`

`s1184209335a`

`0e072485820392773389523109082030`

`s1665632922a`

`0e731198061491163073197128363787`

`s1502113478a`

`0e861580163291561247404381396064`

`s1836677006a`

`0e481036490867661113260034900752`

`s1091221200a`

`0e940624217856561557816327384675`

`s155964671a`

`0e342768416822451524974117254469`

`s1502113478a`

`0e861580163291561247404381396064`

`s155964671a`

`0e342768416822451524974117254469`

`s1665632922a`

`0e731198061491163073197128363787`

`s155964671a`

`0e342768416822451524974117254469`

`s1091221200a`

`0e940624217856561557816327384675`

`s1836677006a`

`0e481036490867661113260034900752`

`s1885207154a`

`0e509367213418206700842008763514`

`s532378020a`

`0e220463095855511507588041205815`

`s878926199a`

`0e545993274517709034328855841020`

`s1091221200a`

`0e940624217856561557816327384675`

`s214587387a`

`0e848240448830537924465865611904`

`s1502113478a`

`0e861580163291561247404381396064`

`s1091221200a`

`0e940624217856561557816327384675`

`s1665632922a`

`0e731198061491163073197128363787`

`s1885207154a`

`0e509367213418206700842008763514`

`s1836677006a`

`0e481036490867661113260034900752`

`s1665632922a`

`0e731198061491163073197128363787`

`s878926199a`

`0e545993274517709034328855841020`

[https://blog.csdn.net/qq\_35544379/article/details/78181546][https_blog.csdn.net_qq_35544379_article_details_78181546]  转自这个博客。

![20181123233004671.png][]

3、签到2

![20181123234350878.png][]

可以看出这个地方限制了提交的字符串的长度，要提交的是11，我用的是burp 软件做的。

设置代理，打开burpsuit的抓包功能，点击开门。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 1][]

改为zhimakaimen。点击go。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 2][]

或者直接把这个输入字符串限定删了。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 3][]

提交key。

4、这题不是WEB

这一题考的隐写，直接下载图片，记事本打开，查找nctf，不要问我为什么，因为之前几个key格式都是这样。

### ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 4][] ###

5、层层递进

这一题贼无聊。

查看源代码，找到so.html.看开又是一个网页，再查看网页源代码，找到so.html。一直下去，直到。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 5][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 6][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 7][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 8][]

看到这一列了吗。

6、貌似那题有问题。

7、单身二十年

![20181124150109819.png][]

配置一下代理，打开burpsuit,然后点一下。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 9][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 10][]

点一下go，key出来了。

8、php decode

<?php
    function CLsI($ZzvSWE) {                //定义了一个函数CLsI,$ZzvSWE为这个函数的参数
    
        $ZzvSWE = gzinflate(base64_decode($ZzvSWE));   //$ZzvSWE这个参数用base64加密，然后再用gzinflate进行解压操作
    
        for ($i = 0; $i < strlen($ZzvSWE); $i++) {
    
            $ZzvSWE[$i] = chr(ord($ZzvSWE[$i]) - 1);        //循环，$ZzvSWE参数的每个字符相当于减1，用了两个PHP的函数chr和ord，具体百度
    
        }
    
        return $ZzvSWE;
    
    }eval(CLsI("+7DnQGFmYVZ+eoGmlg0fd3puUoZ1fkppek1GdVZhQnJSSZq5aUImGNQBAA=="));
    ?>php   //代码后面少了一个php，添上

把这段代码直接复制下来，把eval改成echo直接放到phpstudy下面跑一下就行了。

![20181124161224475.png][]

9、文件包含

直接在UIR后面去掉?file=show.php，复制上?file=php://filter/read=convert.base64-encode/resource=index.php，得到

![20181125141359379.png][]

然后base64解码，得到

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 11][]

10、单身一百年也没用

还是抓包

### ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 12][] ###

[20181123221046917.png]: /images/20220414/633d4aa099814ba49de5231aad616aba.png
[MD5]: https://www.cmd5.com/
[https_blog.csdn.net_qq_35544379_article_details_78181546]: https://blog.csdn.net/qq_35544379/article/details/78181546
[20181123233004671.png]: /images/20220414/dc69e3cc01924cbdb3e15e53085553b6.png
[20181123234350878.png]: /images/20220414/ae637881902b4e77b9f43c0bbd1b8ad9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70]: /images/20220414/d809d33b7e674771bbcc6040fef413e0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 1]: /images/20220414/653af1b4bf524091a2c970782e99cfca.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 2]: /images/20220414/d7cc8afb17be40de89bc60c4bbcf398c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 3]: /images/20220414/60bab15143234caea63b739157e2dd8f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 4]: /images/20220414/5feba84c64cf4f23bd58b88085ee5393.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 5]: /images/20220414/eeacf174d4c148b880b4e76404e88b2d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 6]: /images/20220414/5383e305d8a843c1b58802b6c52f0c28.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 7]: /images/20220414/f4b05962113c470b85c70a4080a1f374.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 8]: /images/20220414/fa1e840e947d4bdfb0c7f8c5f3281b6d.png
[20181124150109819.png]: /images/20220414/896f95a0964c481096bff5f0fe02b778.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 9]: /images/20220414/4b32142802804391b870756d7aef48e3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 10]: /images/20220414/543b75fc7e614926b062e03e903cc103.png
[20181124161224475.png]: /images/20220414/14dc35cf63254395a9be23f2187c0c44.png
[20181125141359379.png]: /images/20220414/042bd7267d204768ac3ea65a823f509d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 11]: /images/20220414/62b38127841a4374bc5ba191efe2adba.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hwdV95YW5nY2hlbg_size_16_color_FFFFFF_t_70 12]: /images/20220414/dacde993f77045e993b4ff2e35c95030.png