[LitCTF 2023]web题解（更新中）
1zjs打开环境：
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240109220417973-1753596576.png
一个魔方♂ 习惯性打开 F12,之后发现有个./dist/index.umd.js
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240109213900045-241634265.png
Ctrl u 打开
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240109213934753-1054186894.png
把这个蓝色的点开 0.o？
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240109214018046-1575127424.png
这里眼神好的话就能看到有个“ /f@k3f1ag.php”
看不到就搜索 php 关键字（CTRL F）
直接进♂入Σ(っ °Д °;)っ
进去发现这什么？！？？’(°ー°〃)
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240109220528508-505456212.png
问了一下老⬅师⬆傅⬇♂这是 Brainfuck 的编码
接下来两种方式：
[*]https://www.splitbrain.org/services/ook
去这个官网解码
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240109214344576-2053411846.png
[*]直接控制台复制解码
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240109220800449-2079470954.png
Flag："NSSCTF{73ff7e02-c261-49cc-9dca-31a91126e834}"
我Flag呢？
打开网站
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240109221837530-699731732.png
（源？！？！*(੭*ˊᵕˋ)੭*ଘ）
怀疑是源码泄露？
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240109222010425-1633027844.png
啥也没，算了，看一下源码F12
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240109222053178-1499808638.png
？？就这？？？
Flag：NSSCTF{ea736b22-bc34-464a-b457-bd06c5dd8f65}
（因为这道题有一些东西可以点，让我下意识以为是sql或者文件泄露其实就是签到）
导弹迷踪
打开环境发现是一个蹦蹦乐(つω｀)～
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111130403631-903575137.png
不出意外的话这题可以玩通关拿到FLAG，但是我们作为web爷当然是快速通关喽（づ￣3￣）づ╭❤～
F12启动！
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111130758907-1622258577.png
哎呦~好多的文件，一个一个看一下最终锁定“src/game.js”文件
CTRL+U打开
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111130927570-1940090419.png
点击src/game.js！
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111131010457-592477568.png
打开先试试CTRL+F搜一下flag、ctf等一系列key发现都没有
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111131156670-1737164050.png
ok肉眼搜索开始
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111131234753-470758253.png
找到了
F|L|A|G {y0u_w1n_th1s_!!!}事实证明玩到了Level6也是可以的，各位游戏天才可以试试通关o(*￣▽￣*)o
Follow me and hack me
开环境以后看到了出题人给的明示让GET、POST传参
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111132823947-1289018374.png
先尝试他自己的窗口看看能不能传进去
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111133039099-1493675983.png
不行捏~被这个出题老登扣掉了
那就火狐启动！hackbar直接传参(◡ᴗ◡✿)
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111133106005-514892438.png
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111133135784-242878151.png
出来了捏~又是个签到题，爆金币喽~（这里不小心关了环境，flag不一样了，不过不影响，毕竟web题目每次重开flag都不一样主要是看过程┭┮﹏┭┮）
NSSCTF{82b73287-9b9e-44e1-9937-1787d8014c8a}
有彩蛋？目录扫一下康康？O.o
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111133306007-91237947.png
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111133327004-113110680.png
哦？？有绿色访问一下
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111133523741-930907388.png
给了个压缩包！
打开访问
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111133723824-1083080696.png
解压之后两个文件，本地访问一下index.php.bak
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111133900018-622092095.png
看着像是这道题的php构成还有个第三彩蛋（￣。。￣）
Ping
打开环境https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111135047810-1227287023.png
ping？？？（通信工程学生立马被ENSP痛苦回忆攻击）
先试一下随便一个ip？我这里先试了试自己校园网wifi（在设置里看自己的ip）
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111135221567-1939018847.png
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111135313484-1509399403.png
百分百丢包，那直觉看来就不是用这个IP了（其实这里我也是想多了，出题人不可能用每个人都不一样的IP）
那我们就开动小脑瓜，常用的IP都有哪些 ，本地IP读一下127.0.0.1
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111135521231-930196188.png
哦？可以到东西呢~那就再想想接下来怎么操作，毕竟到这里没有提示了。
卡思路就去看看源码是个好习惯，毕竟出题人限制什么就说明里边有东西，想知道限制了什么就去看他在源码里写了什么╮(╯▽╰)╭
打开我们的F12
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111135917942-410975791.png
好好好，整了个前端检查，那我们看一下，其实说白了就是只能输入ip，那就要思考一下了，我们要的是Flag那就要使用ls直接显示或者cat用F关键字看看能不能抓出来，但是直接使用的话就会跳出来提示“敢于尝试已经是很厉害了，如果是这样的话，就只能输入ip哦”大概长这样
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111140216747-852701553.png
怎么办呢？
还是审计一下他的代码，发现这个题目的前端检查是用的js。
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111140601373-53338132.png
那我们就想到一个方法，把js关了！
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111140828333-470514094.png
这样就得到了Flag
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111141024954-2033604996.png
但是做到这里，我在想有没有别的方法，因为，js绕的话肯定不止一个，再看看代码，是不是可以前端照常输入，后端输入命令？
那我们启动一下hackbar |･ω･｀)
使用Post：
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111142543767-1554317329.png
先看一下目录怎么说
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111142610566-1828485288.png
发现多出来了一个index.php那就说明咱方法是可行的，那就直接点直接抓他FLAG!
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111142904172-1930676792.png
好耶出了！
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111142952330-70954311.png
写到这里其实很明显了既然我们使用hackbar能够完成那bp修改也可以，这里就不多赘述了，有问题可以留言我，我打字或者电话讲，其实是写到这里我环境时间到了，强迫症不能接受上下url不一致（虽然感觉没什么人会看我博客テ_デ）
作业管理系统
环境启动！
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111153115078-142325392.png
一眼丁真，弱口令，先看下F12
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111153341512-1728536056.png
额，直接给了？那就跳过bp环节，进入系统
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111153504403-1242908058.png
仔细看了看有“sql注入”、“文件上传”、“FTP备份”三个板块，那这题应该是有多种解法，先尝试一下文件上传
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111153801440-634875193.png
先写一个一句话木马
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111153847398-1710787054.png
扔进去٩(͡๏̯͡๏)۶
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111153943952-1408424914.png
上传成功？
啊？
那就先试试
这里别急点上传，开bp，抓包抓住（intercept on是蓝色哦）
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111160552038-312942884.png
抓包成功0.0
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111162822930-39685962.png
ok点击repeater
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111160705752-454310139.png
转到repeater界面，看到我的连接密码是“zzz”
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111162944485-1375350566.png
send！
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111162959299-1620034617.png
蚁剑连接
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111163253667-162250789.png
成功！那就开始搜索，打开虚拟终端，输入cat /flag 直接得到flag
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111163448688-846090073.png
https://img2024.cnblogs.com/blog/3367319/202401/3367319-20240111163542053-1078412974.png
NSSCTF{a460e589-03e6-4f27-a7bd-2b5f4fc79130}
当然你也可以自己翻目录( *^-^)ρ(^0^* )
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]