[NISACTF 2022]checkin

给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。

此题解仅为部分题解，包括：【Crypto】①MD5 ②password ③看我回旋踢 ④摩丝【Misc】①爆爆爆爆 ②凯撒大帝的三个秘密 ③你才是职业选手。

在 PHP 弱比较时会发生类型转换，若一端为布尔类型，另一端为其他类型，在转换时会将其他类型转换为布尔类型。在转换的时候，非 0 为 true ，0 为 false。第一层：需要构造pop链，w44m类里面的Getflag()函数可以用来读取flag，因此将它作为pop链的尾部。所以需要给$w00m赋一个w44m类，然后再给$w22m赋一个Getflag()，就能成功调用该函数。第二层：检查反序列化后的用户名和密码时使用了==若比较，故可将数组中的值全部设置为布尔值 true。（不是很会这个题，多学习）

青少年CTF-CheckIn文件上传绕过——WriteUp

是我想复杂了，看到Checkin首先以为是找入口然后用扫描器一无所获，无意看一下响应头有个Flag， 通过base64解密 得到flag：ctfhub{744954673597f7fe59765fbc1eba2f6b2f0b2e6d}

NSSCTFweb题目

查看的话 ，一种是使用被过滤的字符，但是要用到/，还有一种，也可以用没有被过滤的命令，比如rev和nl(这里的rev是逆序输出，所以输出的flag是反的，需要人为改正一下，或者跑个脚本，有兴趣的可以试试，我看了一下，就没有复制上)。，模板引擎的作用就是分离前端页面和数据的，题目中显示API的URL由于环境的原因无法使用，但我们的IP依旧显示在了页面的右上角，且根据它的提示XFF我们很容易想到，在X-Forwarded-For里构造ssti.然后呢ssti，我也写过相关的博客，详细内容，可以在这里找。

一开始我看到了很多的符号，就猜测可能会不会是uuencode加密，测试后发现不是，但是我觉得多半也是解密以后是关于ASCII编码的情况，在看了wp以后，才知道是rot47编码，直接只知道rot13，但是不清楚rot47，解密以后得到flag。18就是13+5的合成，所以rot13的加密方法就是rot5+rot13,对数字进行rot5加密，对字母进行rot13加密。移动47位，替换成新的ASCII值，比如Z对应的ASCII值是90，则90-47=43,对应的就是+号。的替换，作用是将当前的这位数字。

【1】栅栏密码：所谓栅栏密码，就是把要加密的明文分成N个一组，然后把每组的第1个字连起来，形成一段无规律的话。base64：密文由64个字符(A-Z,a-z,0-9,+,/)组成，末尾可能会有1或2个’=’ 最多有2个。1.在记事本中打开附件 代码提醒通过base16---base32-----base64解密。base32：密文由32个字符（A-Z,2-7)组成，末尾可能会有‘=’，但最多有6个。三.NSSCTF 的[CatCTF 2024]的 Signin。四.bugku 的来自宇宙的信号。

buuctf-SUCTF 2019 CheckIn（小宇特详解） 咋一看这是一道文件上传 这里先尝试一下上传一个php文件 里面写一个最简单的一句话木马就行 <?php eval(@$_POST['shell']);?> 上传试试 回显illegal suffix!(非法后缀) 这里尝试一下修改文件拓展名php5,phtml，等都没有成功 然后进行抓包，修改content-type，都是回显的illegal suffix!(非法后缀) 这里我上传一张jpg 回显<? in conten

打开题目，貌似是一道考上传的题目 上传php文件被过滤，我们就上传图片马， 我们用.htaccess来进行解析，尝试过后貌似行不通， 这里使用.user.ini .user.ini：在php.ini中的配置项中有两个配置项，一个是auto_append_file和auto_prepend_file，auto_prrpend_file意思是指定一个文件，自动包含在要执行的文件前，类似与在文件前调用了require()函数。而auto_append_file相似，只是在文件后面进行包含，使用方法很简

substr的第一个属性为string，$class->$c()是调用了类中的方法，那么在利用PHP内置类时，必须让其内置方法的返回值为string类型。针对于这一题可以使用的内置类其实很多，只要使用的内置类的内置方法返回为string类型，基本上都可以利用，这里我使用的是SplFileInfo内置类。看到代码基本上可以知道，此题需要使用PHP内置类的知识，substr传入的参数是可控的，最终利用substr函数构造可利用参数进行命令执行。二、substr函数。三、pyload构造。

前言 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ 题目 打开题目，看到class以为是反序列化，但实际并不是，这里直接用$_REQUEST传入了参数便可以利用了。 看到base64_decode，说明我们的代码需要加密一下，尝试着直接传入c3lzdGVtKCdscycpOw==(即为base64加密后的system('ls');) 发现并不能返回数据，是难道是不能这么利用吗？ 接着我尝试了一下cGh

打开题目可以看到源码 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->code = @$this->x()['Gin