FSCTF 2024——Web方向WP(1)

巴巴托斯！

题目描述

愿你困于无风之地,我将奏响高天之歌。

题目线索：I love FSCTF Browser，先用burp抓包看一下

改为User-Agent: FSCTF Browser

得到新的提示，需要本地访问

添加Referer:127.0.0.1

没有什么有用的回显信息，我们用伪协议读取：

php://filter/read=convert.base64-encode/resource=flag.php

得到PD9waHANCiRmbGFnPSJOU1NDVEZ7YTU3NjA5N2EtZTM0OS00YTZjLWI1OTQtMTI4NDQwNTI1ZWJifSI7DQo/Pg==

base64解密后得到flag

寻找蛛丝马迹

题目描述

睁大眼睛，保护视力

先查看一下源码（F12或者ctrl+u），得到flag第一段

继续找，在css文件里发现flag第二段

再找，在js文件里发现flag第三段

继续翻找，没啥发现了，决定目录扫描一下（dirsearch）

扫出robots.txt和www.zip ，先访问下robots.txt

出现一堆乱码，这时我们可以用火狐自带的修复文字编码来处理，得到flag第四段

看到苹果，可以想到.DS_store，得到flag第五段

下载www.zip ，得到flag第六段

是兄弟，就来传你の🐎！

题目描述

你真的懂文件上传吗？

首先上传一个常规的php一句话木马，返回不允许（意料之中）！