【网络安全 | CTF】攻防世界 web2 解题详析

原创已于 2024-05-31 09:42:50 修改 · 5.7k 阅读

0 ·

CC 4.0 BY-SA版权

原创文章，禁止转载，否则保留追究法律责任的权利。

文章标签：

#CTF #web安全 #网络安全

于 2023-05-25 12:08:16 首次发布

CTF新手入门实战教程专栏收录该内容

80 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文详细解析了攻防世界CTF中web2的解题过程，涉及代码审计和解密技巧。首先介绍了编码过程，包括字符串翻转、ASCII值加1和base64编码以及str_rot13加密。接着说明了解密方法，通过逆向操作，使用str_rot13、strrev、base64解码和调整ASCII值来恢复原始字符串，最终得到flag。

文章目录

- 代码审计
- 姿势

题目描述：解密

环境给出代码：

<?php
$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";

function encode($str){
   
   
    $_o=strrev

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

秋说

关注关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

【网络安全 | CTF】攻防世界 supersqli 解题详析

等风来

05-27

5182

堆叠注入（stacked injection）是一种SQL注入攻击的技术手段，它会在同一行代码中多次使用已知的SQL注入漏洞，从而达到绕过安全措施、执行恶意代码和窃取数据库信息等目的。堆叠注入攻击利用了SQL语句的连贯性，通过在查询语句中嵌入多个SELECT语句或在UPDATE语句中嵌入多个SET赋值的情况来强行插入额外的恶意代码段。表示注释掉其后面的内容，因此程序会执行两次SQL语句，并忽略掉密码的条件，最终返回敏感数据的行数，从而达到了窃取数据库敏感信息的目的。断开原有语句，再插入新的SQL语句。

【网络安全 | CTF】攻防世界 shrine 解题详析

等风来

07-24

5884

进入环境：格式化代码：这段代码创建了一个 Flask 应用对象，并设置了一个名为 FLAG 的配置项，其值来自环境变量。然后定义了两个路由，一个用于返回当前文件的内容，另一个用于渲染 Jinja2 模板。推测flag在名为FLAG的config中，但黑名单过滤了config，通过Jinja2联想SSTI注入在这个程序中，/shrine/ 是定义的路由路径，会匹配到处理该路径的函数。于是构造路径：回显如下：说明SSTI可行在 Flask 中，url_for 函数是定义在 Flask 的全局命名空间中的

参与评论您还未登录，请先登录后发表或查看评论

【web | CTF】攻防世界web2

weixin_46301214的博客

05-23

933

本题考点 - 熟悉PHP函数使用 - 检测你的编程基础是否扎实步骤一：阅读源码，并分析打开就有源码，且有提示是逆向算法题分析后得出加密过程：原文->字符反转->循环加ascii码后还原拼接->base64加密->字符反转->rot13加密 #不懂PHP函数的自己去查，找个在线PHP刷一下就懂了步骤二：编写程序，并打印flag 编程程序，逆向解密过程如下： rot13解密->字符反转->...

攻防世界 web2

最新发布

2403_89329862的博客

03-30

268

这里使用一个插件HackBar（HackBar要收费可以使用HackBar v2是免费的，可以直接在扩展中下载）是直接在 URL后面后面输入?a=1（注意要在英文状态下输入）再点击Execute发送。会出现请再以POST方式随便提交一个名为b,值为2的变量。由题知请用GET方式提交个名为a值为1的变量。在下框中输入b=2,点击Execute发送。一、点击Load URL。这时点击Post data。按Fn+F12调出源代码。

攻防世界web2 （逆向加密算法）

一醉一休的博客

02-23

989

一、web2（攻防世界） 1）很直接就是给出代码 <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); //反转字符串该函数将字符串逆过来 for($_0=0;$_0<strlen($_o);$_0++){ //循环字符串长度 ...

【攻防世界】web2（逆向解密）

2302_79800344的博客

04-09

993

【代码】【攻防世界】web2（逆向解密）

攻防世界Web题解析（难度2）

m0_63138919的博客

08-03

1047

本文为攻防世界Web题难度为2的解题思路和方法

攻防世界：web2

windcandy的博客

11-13

505

攻防世界，web2的wp

攻防世界-web2

weixin_49539962的博客

09-04

372

miwen应该是密文的拼音。在函数encode中，传入字符串str，依次将str中的每一个字符转换为十进制ASCII码加一，然后再转换成字符。

【网络安全 | CTF】攻防世界 inget 解题详析

等风来

07-23

6746

由于该语句为真，却无回显，故可排除数字型注入。语句，再根据回显做下一步判断。思路：尝试利用or构造。使用sqlmap爆数据。

【网络安全 | CTF】攻防世界 lottery 解题详析

等风来

07-23

6752

在循环体中，使用if语句判断当前索引位置上的数字是否等于中奖数字数组$win_numbers中对应索引位置上的数字。如果相等，则将same_count变量加1。在弱比较（==）中，PHP首先会尝试将两个操作数转换为相同类型，然后再比较它们的值。在这种情况下，字符串’5’被转换为整数5，因此。而在严格比较（===）中，不仅要比较两个值是否相等，还要比较它们的类型是否相同。使用for循环遍历数字数组numbers，循环变量i从0到6，共7次循环。是字符串类型，因此它们的类型不同，严格比较的结果是不相等。

攻防世界-web2 (NSCTF-WEB)

路baby的博客

07-12

2408

今天在做题无疑发现有个比较有意思（被多个平台收录过）非常适合编码，web,密码初学者所以今天就把这道题给你们详细整理出来

web2(攻防世界）

m0_70819573的博客

02-20

246

2.通过逆向算法获得flag,主要是函数的作用需要说明。php代码审计类型的题目。

攻防世界之web2

qq_44111753的博客

11-17

292

题目： WP: 代码审计 <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); // echo $_o; for($_0=0;$_0<strlen($_o);$_0++){ $_c=substr($_o,$_0,1); $_

[wp] 攻防世界-web2

MercyLin的博客

09-07

1005

进来就是代码审计: <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); // echo $_o; for($_0=0;$_0<strlen($_o)...

攻防世界web2

一颗小白菜的博客

10-26

397

web2 1、题目 <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); #反转字符串 // echo $_o; for($_0=0;$_0<strlen($_o);$_0++){ $_c=substr($_o,$_0,1); #截

攻防世界Web2

qq_44065556的博客

09-26

401

进入之后就是一段php代码注释也写的也很清楚了逆向解密就可以得到flag了先审计一下代码 <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); //这是反转字符串 // echo $_o; for($_0=0;$_0<strlen($_o);$_0++.

2020年「天翼杯」CTF网络安全大赛攻防题目解析

资源摘要信息:"网络安全攻防大赛，简称CTF（Capture The Flag），是一种涉及网络安全领域知识与技能的竞赛。这类竞赛通常由问题或挑战的形式出现，旨在测试参赛者的渗透测试、密码学、逆向工程、取证分析、Web安全等...