PolarCTF网络安全2025夏季个人挑战赛WEB题目

1.polar快递

系统的页面如下：

点击下载备忘录，发现里面存放着用户的用户名和密码

登录进去，页面如下，发现没有什么可以利用的点

页面提醒现在是普通用户的权限，这个页面的URL为：http://43f53033-88f6-4d0b-9683-f7d1b101c102.www.polarctf.com:8090/polaruser.php，备忘录用户还有root和admin，尝试访问：/polaradmin.php 和/polarroot.php结果发现/polarroot.php成功。

2.white

根据提示使用白名单内的ls命令查看存放flag的文件名，发现文件名为flag.php

过滤了cat和flag，但base64可以使用，使用base64 /f\lag.php命令对文件内容进行编码并将其输出

解码得出flag值

3.俄罗斯方块

进入页面如图所示：

查看页面源代码，发现存在js文件

访问js文件，发现用户输入处理逻辑中存在条件触发式后门。当用户输入包含<script>标签时代码会触发fetch("get_squirrt1e.php")请求并弹出响应内容。

  在框内输入<scripts>，会弹出flag值

4.VIP