MoeCTF2024西电CTF-WriteUp-Web篇-弗拉格之地的挑战

连接环境。得到入口/flag1ab.html，进入提示这行字的下面一片空白，但是真的什么也没有吗？则检查源代码，发现

<!--恭喜你找到了网页的源代码，通常在这里题目会放一些提示，做题没头绪一定要先进来看一下-->
<!--flag1: bW9lY3Rm-->
<!--下一步：/flag2hh.php-->

则进入/flag2hh.php。提示想想服务器通过网络传输过来的，除了这个页面，还有什么？则打开控制台->网络，然后刷新页面，检查传入内容（flag2hh.php的标头），看到标头Nextpage:/flag3cad.php Flag2:e0FmdEV

则进入/flag3cad.php。提示用get方法传入a则，传入?a=a(http://127.0.0.1:31547/flag3cad.php?a=a)

提示用post传入b参数，则我们使用hackbar或者bp发包（这里使用hackbar展示）

然后提示要用admin身份验证，则我们查看cookie，发现有

则，我们在hackbar添加标头，cookie = verify=admin

然后得到下一关入口flag3: yX3RoMXN

前往下一关提示

则可能是要Referer=http://localhost:8080/flag3cad.php?a=1

则添加头Referer=http://localhost:8080/flag3cad.php?a=1

]

点击开始，发现提示9，那我们修改前端按钮8为9

点击9，得到提示

console.log输出在控制台，我们查看控制台

得到flag4: fdFVUMHJ 前往：/flag5sxr.php

提示输入这串英文

提交提示

查看源码，发现script有判断，那么我们通过禁用js来绕过判断

然后刷新页面，再次输入，得到

得到flag5: fSV90aDF，点击下一关

审计代码，要get请求参数moe和post请求参数moe，其中moe的值不能是小写的flag，因为第一个判断无法通过，而第二个判断是可以大写所以get请求?moe=FLAG，第一个判断post请求必须有输入则post请求moe=1

得到flag6: rZV9VX2t 点击前往下一关，看到**eval($_POST['what']);**则想到一句话木马

方法一：直接POST请求

发送post请求what=system('ls /');

看到flag7，则我们直接what=system('cat /flag7');

得到最后flag：rbm93X1dlQn0=

方法二：利用蚁剑等Webshell工具连接

打开工具，将此网址复制，密码为post请求参数what，并测试链接，连接成功即可，然后添加

添加完成后双击进入，即可提权，进入根目录找到flag7

最后，把所有flag连接起来，组成base64编码字符bW9lY3Rme0FmdEVyX3RoMXNfdFVUMHJfSV90aDFrZV9VX2trbm93X1dlQn0=

解码得到