hgame第二周wp

最新推荐文章于 2025-02-12 21:14:45 发布

Rutela

最新推荐文章于 2025-02-12 21:14:45 发布

阅读量165

点赞数

分类专栏：笔记

本文链接：https://blog.youkuaiyun.com/strange_stv/article/details/113808987

版权

笔记专栏收录该内容

2 篇文章

订阅专栏

文章目录

前言
web
- LazyDogR4U
misc
- DNS

前言

这周过年，基本没怎么做题，就看了一本xss的书和学了一点python。不能这么堕落了，等wp出来复现。

web

LazyDogR4U

Description
懒狗R4u把Flag藏起来了，但由于他是懒狗，所以flag藏的很不安全。
Challenge Address http://93c4f94f2e.lazy.r4u.top
首先，通过 hint，在地址后面加上 /www.zip 下载源码。又通过 hint 知道是变量覆盖。在这里插入图片描述
注意到 $_SESSION[‘username’] === ‘admin’ 时，会输出 flag。查找资料后，知道是 $$ 导致的变量覆盖漏洞。所以在地址栏上加上 ?_SESSSESSIONION[username]=admin，得到 flag。

misc

DNS

Description
A significant invention.
Challenge Addresshttps://1.oss.hgame2021.vidar.club/dns_250e1c3c63209fd5546937be4f41cb39.pcapng
打开，用wireshark导出，发现一段代码。在这里插入图片描述
查资料，知道SPF协议本质是DNS，并且通过TXT记录。看到 alert(“Flag is here but not here”) ，猜测flag在TXT记录里。在wireshark抓的包里找到http://flag.hgame2021.cf/。通过在cmd里输入nslookup -q=TXT http://flag.hgame2021.cf/ ，查询到flag。