[GDOUCTF 2023]受不了一点

GDOUCTF 2023，主要见识了fenjing的使用

GDOUCTF web部分题解 2023 （已加上NSS另外两题）

打开看到一串源代码，大概意思是关闭报错，第一层是post传参传入ctf和gdou，md5强比较绕过，满足进入下一层判断，回显“菜菜”这里因为没找到flag就查找了一下wp，发现在这个文件里，base64转图片，缺少头部data:image/jpg;可以看到绕过了第一层，第二层是一个cookie，值要等于“j0k3r”，满足进入下一层判断回显“行不行啊细狗”弹窗提示用pst传参传入了cmd，并且包含eval函数，应该是一句话木马。用ls命令查看根目录，在下面找到flag文件。再用cat查看，得到flag。

使用get，则flag的值在不断的遍历，对flag的值进行传递，输出。第一个if就是让你给参数ctf，gdou,POST赋值。第五个if就是用GET方式传入参数aaa和bbb的值。这里进行绕过，在任意一个114514后加一个字母。第七个if 这里选择任意一个传入flag的方式。剥洋葱一样一层层传参就能得到最后的flag。

快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

echo $flag;}else{echo “洗洗睡吧”;}else{echo “行不行啊细狗”;else {echo ‘菜菜’;}else{echo “就这?}else{echo “别来沾边”;?别来沾边。

GDOUCTFweb部分题解

打开发现里边由=有这些目录结合上边地/src下面想要得到flag就要用put的方式传。这是一个代码审计最终的payload为。GDOUCTF—受不了一点。打开题目下载一个源代码。

今天和别人交流了一下，发现自己还有很长的路要走。

可以解出俩条路径，用最短的，dddssssddwwwwddssddwwwwwwddddssaassddddwwwwddwwwwddd。加密的逻辑大概就是，明文的第一位和第二位进行XTEA加密，之后加密后的第二位继续和第三位XTEA，依次下去，逆向一下就好。用动态调试，输入uuuuuuuuuuuuuuuuuuu连续创建迷宫，把迷宫copy出来；用IDA打开另一个文件，找到这个函数，比对俩个函数，一个XTEA的加密，找到密文，提取出来。这里的v7是错误的，后面进行了修改。一个迷宫题，不过是三维迷宫。

js代码调试；

目录扫描；data 伪协议；

我们知道我们电脑基本都是小端序，当我用我注释的这几行错误代码，我们将enc转化为一个char*类型，原本是4字节，char之后是一字节，便于我们去转换字符。然后我这里错在这里。我们接着往后看step2，我们发现后面就没有用到v11，并且我们进入函数，这个函数也是一个没起到作用的函数。// 当前块内的偏移。我们发现这个题里面有好多函数，说明这个题没有我们想的那么简单，不仅仅是一个加密哦。当我们强制转换类型之后，enc是小端存储，他原本的首地址，存储的。// // 计算当前字节所在的大端序位置。

但是仍然要注意，如果文件在加密前经过了压缩，加密算法的输入不再是我们所知道的明文而是压缩后的数据，明文攻击会失败（在压缩包里查看文件的属性可以看到压缩方式，比如“ZipCrypto Deflate”就是加密压缩，“ZipCrypto Store”就是加密储存）。比如压缩包里有一个常见的 license 文件，或者是某个常用的 dll 库，或者是带有固定头部的文件（比如 xml、exe、png 等容易推导出原始内容的文件），那么就可以运用这种攻击。于是我们得到了压缩包中的一段明文，我们需要使用工具。