CTF-2017第二届广东省强网杯线上赛：who are you?

最新推荐文章于 2024-02-26 22:11:40 发布

原创最新推荐文章于 2024-02-26 22:11:40 发布 · 441 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#web #php #vim #wordpress #java

本文通过一个具体的Web安全挑战实例，详细解析了如何利用BurpSuite进行流量拦截，结合Base64与ROT13加密算法破解角色权限，最终实现上传文件并获取Flag的过程。文章展示了逆向思维在网络安全攻防中的应用。

题目:

分值：100分类型：Web题目名称：who are you?
题目内容: 我是谁，我在哪，我要做什么？

解题过程:

开启burpsuite,打开页面,显示"Sorry. You have no permissions."
查询报文,没有发现跳转之类,只有Cookie: role=Zjo1OiJ0aHJmZyI7有点价值
Base64解密Zjo1OiJ0aHJmZyI7,得到内容是f:5:"thrfg";
thrfg猜测是使用了rot-13加密,解密得到guest
顺其自然推论把admin用rot-13加密,得到nqzva
使用Base64加密f:5:"nqzva";,得到Zjo1OiJucXp2YSI7
修改Cookie: role=Zjo1OiJucXp2YSI7后提交,页面显示:Hello admin, now you can upload something you are easy to forget. 查看源码:

<html><head>
    <title></title>
</head>
<body>
<!-- $filename = $_POST['filename']; $data = $_POST['data']; -->Hello admin, now you can upload something you are easy to forget.

</body></html>