bugku web cookies欺骗

最新推荐文章于 2024-03-12 22:42:04 发布

原创最新推荐文章于 2024-03-12 22:42:04 发布 · 777 阅读

0 ·

CC 4.0 BY-SA版权

CTF 专栏收录该内容

17 篇文章

订阅专栏

博主记录菜鸡生活第十二天，对题目中url进行解密，发现filename为base64编码格式。通过对index.php加密测试，发现line参数控制返回代码行数，确定PHP文件共18行。还指出需在cookies中设置键值对margin=margin，结合base64密文传递给filename即可。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

记录菜鸡生活的第十二天

首先打开题目时一串字符串了
在这里插入图片描述
开始没啥想法，但是注意到了后面的url然后拿去解密，发现是keys.txt，放上去试一下

发现没有内容了，然后再思考一下，看这个url里面?后面有两个参数，一个line一个filename，然后filename后面是用的base64编码格式，就感觉filename传递的就是 base64密文格式，然后u传给后台的base64.decode()来解密
就试着把index.php加密，变成了aW5kZXgucGhw 然后再放上去，但是网页空白了，emmmm可能是line这个参数吧，line是行的意思，猜一猜可能是第一行，试一下（我是随便写的2，就出现了一行代码
在这里插入图片描述
换成3试一下
所以看样子是当line=1，2，3，n的时候，都会返回一行代码，可能是源码吧

所以我首先试了line=20，返回空，慢慢减小发现代码只有18行为php文件尾，不介意的话倒是可以从第一行到十八行全部拿出来，下面给出源码

<?php
 
error_reporting(0);
 
$file=base64_decode(isset($_GET['filename'])?$_GET['filename']:"");
 
$line=isset($_GET['line'])?intval($_GET['line']):0;
 
if($file=='') header("location:index.php?line=&filename=a2V5cy50eHQ=");
 
$file_list = array(
 
'0' =>'keys.txt',
 
'1' =>'index.php',
 
);
 

if(isset($_COOKIE['margin']) && $_COOKIE['margin']=='margin'){      
 
$file_list[2]='keys.php';
 
}
 
 
 
if(in_array($file, $file_list)){
 
$fa = file($file);
 
echo $fa[$line];
 
}

?>

看一下的话发现需要cookies中保存的键值对为margin=margin，所以想到可以在hackbar里面给cookies加上这个，或者是burp也可以，然后还有就是要注意之前的base64编码，所以的话最后给出keys.txt的base64密文传递给filename，加上cookies就ok了